今天看到防火墙报警发现的两个可疑的文件

显示全部楼层 · 发表于 2007-6-4 21:21:11

前几天受不了Mcafee的规则需要磨合，升级软件规则也需要更新。

换成了Symantec client security 3.01security。安静稳定

不过

对新病毒很

今天Symantec client firewall 报：

检测到并禁止了针对您计算机的入侵企图“HTTP ANI File Anih Hdr Size BO”。
入侵者: 61.129.89.81(http(80))。
风险级别: 高。
协议: TCP。
攻击的 IP: localhost。
攻击的端口: 2532。

其他的不多说了，在IE临时文件夹找到了两个可疑的文件。大家看看

显示全部楼层 · 发表于 2007-6-4 21:24:13

第一个Avast 报Win32:Agent-EXD [Trj]
第二个Avast飘!

显示全部楼层 · 发表于 2007-6-4 21:25:39

pe.exe - Win32/Agent.NEO 木马的变种

显示全部楼层 · 发表于 2007-6-4 21:27:38

detected: virus Downloader (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\eploeree.zip/ eploeree.exe//Petite

显示全部楼层 · 发表于 2007-6-4 21:29:04

第二个下回来一堆东西

显示全部楼层 · 发表于 2007-6-4 21:31:22

Win32:Agent-EXD [Trj]

显示全部楼层 · 发表于 2007-6-4 21:39:09

第二个太夸张了，下载了几十个文件

卡巴基本都不报。

[ 本帖最后由 allenhippo 于 2007-6-4 21:50 编辑 ]

显示全部楼层 · 发表于 2007-6-4 22:28:44

Virus: Win32:Agent-HFX [Trj]

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-5 06:56:05

Virus: Backdoor.Win32.Agent.ahj

Virus found while downloading Web content.

Address: bbs.kafan.cn

Virus: Trojan-Downloader.Win32.Delf.blj

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-5 15:48:50

蠕虫名称:Worm.Win32.Agent.azn
程序:
I:\TEST\070605\29\PE\PE.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 今天看到防火墙报警发现的两个可疑的文件

本帖子中包含更多资源

一个报已知一个报未知间谍

本帖子中包含更多资源

浏览过的版块