又发现带毒的东西

594157544

小红伞 (默认高启发)
扫描的配置设置:
作业名称...........: ShlExt
配置文件...........: C:\Users\CSIOSI\AppData\Local\Temp\93bd053b.avp
日志记录...........: 低
主操作............: 交互式
辅助操作...........: 忽略
扫描主启动扇区........: 打开
扫描启动扇区.........: 打开
启动扇区...........: C:,
进程扫描...........: 关闭
扫描注册表..........: 关闭
搜索 Rootkit.....: 关闭
系统文件完整性检查......: 关闭
扫描所有文件.........: 所有文件
扫描存档...........: 打开
递归深度...........: 20
智能扩展...........: 打开
偏离存档类型.........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, +ISO,
宏启发式...........: 打开
文件启发式..........: 高
偏离风险类别.........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

扫描开始时间: 2010年12月30日  21:35

正在启动文件扫描:

开始在“C:\Users\CSIOSI\Desktop\battoexe.zip”中扫描
C:\Users\CSIOSI\Desktop\battoexe.zip
[0] 存档类型: ZIP
  [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
--> BATￗﾪEXEﾼ�ￌ￥ￖ￐ￎￄￂￌ￉ﾫﾰ￦.exe
  [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马

开始杀毒:
C:\Users\CSIOSI\Desktop\battoexe.zip
    [检测]        是 TR/Crypt.XPACK.Gen 特洛伊木马
    [注意]        文件已被移到隔离目录中，文件名为“48d92f8d.qua”。


扫描结束时间: 2010年12月30日  21:36
已用时间: 00:00 分钟

扫描完毕。

あ掵㊣峫淰℡

mse也表示安全

xwhmm

avira kill

ccccwjl

没毒吧。

zuo

2010-12-31 20:42:18    创建新进程    阻止
进程: c:\documents and settings\administrator\桌面\battoexe\bat转exe简体中文绿色版.exe
目标: c:\windows\system32\dwwin.exe
命令行: C:\WINDOWS\system32\dwwin.exe -x -s 208
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\dwwin.exe

2010-12-31 20:42:18    调试其他进程    阻止
进程: c:\windows\system32\drwtsn32.exe
目标: c:\documents and settings\administrator\桌面\battoexe\bat转exe简体中文绿色版.exe
规则: [应用程序]*

ytysh

To Fortinet