Trojan-Downloader.Win32.Genome.cges X2

显示全部楼层 · 发表于 2011-4-1 18:05:56

类别: 特洛伊木马

描述: 这个程序很危险，它执行来自攻击者的命令。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
file:C:\Documents and Settings\Administrator\桌面\新建文件夹\1.exe
file:C:\Documents and Settings\Administrator\桌面\新建文件夹\2.exe

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2011-4-1 18:20:13

BitDefender
1.exe Gen:Trojan.Heur.RP.emW@aq0I07e
2.exe Gen:Trojan.Heur.RP.emW@aq0I07e

显示全部楼层 · 发表于 2011-4-1 19:25:53

to avast

显示全部楼层 · 发表于 2011-4-1 21:37:31

to panda

显示全部楼层 · 发表于 2011-4-1 23:29:44

已上报趋势～
未侦测到威胁～

显示全部楼层 · 发表于 2011-4-1 23:34:57

NIS2011 kill  2x

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011-04-01 ( 23:28:41 )
上次使用时间:
2011-04-01 ( 23:28:41 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自  URL 不可用

源文件:
winrar.exe
创建的文件:
1.exe
____________________________
文件操作
文件: c:\users\administrator\downloads\2x\1.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\administrator\downloads\2x\1.exe, PID:4004)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011-04-01 ( 23:29:24 )
上次使用时间:
2011-04-01 ( 23:29:24 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自  URL 不可用

源文件:
winrar.exe
创建的文件:
2.exe
____________________________
文件操作
文件: c:\users\administrator\downloads\2x\2.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\administrator\downloads\2x\2.exe, PID:6784)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-4-2 10:34:34

ESS kill

D:\下载\2X.rar > RAR > 1.exe - Win32/TrojanDownloader.FakeAlert.BJF 特洛伊木马
D:\下载\2X.rar > RAR > 2.exe - Win32/TrojanDownloader.FakeAlert.BJF 特洛伊木马
D:\下载\2X.rar:Zone.Identifier - 正常

显示全部楼层 · 发表于 2011-4-2 13:30:20

回复 1楼 fatezero 的帖子

发的短消息看到了吗？卡巴改名怎么弄的啊，指教一下啦

显示全部楼层 · 发表于 2011-4-2 13:47:56

红伞报毒

[病毒样本] Trojan-Downloader.Win32.Genome.cges X2