有更新了~好像中木马了我也不清楚微点报了已知木马maomao.exe

显示全部楼层 · 发表于 2011-4-20 13:30:45

sadfish5 发表于 2011-4-20 13:30
恩。很多东西，并不是自己手动下载的，或者说，并不是自己特意下载的，也许是捆绑之类的。

相关知识:
...

恩~谢谢你

显示全部楼层 · 发表于 2011-4-20 13:32:49

潜水队员发表于 2011-4-20 13:30
传说中的压缩炸弹？看看微点的程序生成日志，谁生成的，什么时候生成的。

它说是那个firefoxupdadte生成的

显示全部楼层 · 发表于 2011-4-20 13:34:36

依旧

程序：F:\DOWNLOADS\MAOMAO\MAOMAO.EXE
是木马程序!
木马名称：Trojan-Downloader.Win32.Agent.ege
处理结果：成功删除!

显示全部楼层 · 发表于 2011-4-20 13:35:28

julia跺跺发表于 2011-4-20 13:32
它说是那个firefoxupdadte生成的

把那个firefoxupdate找出来看看~~~~
也许是病毒母体，也就是病毒下载器哦~~~~

微点是不会报病毒下载器的，因为它本身无恶意行为

显示全部楼层 · 发表于 2011-4-20 13:36:59

回复 32楼 julia跺跺的帖子

如你楼下所说，再继续查那个firefoxupdadte.exe

显示全部楼层 · 发表于 2011-4-20 13:38:18

回复 32楼 julia跺跺的帖子

你应该碰到压缩炸弹了，它是一种逃避云查杀的方式。

显示全部楼层 · 发表于 2011-4-20 13:41:54

回复 32楼 julia跺跺的帖子

已上报金山，不过鉴定超时，转人工鉴定了。
您的上报号为：3bca4264d7c9f39e17f000a4bf0b4a17

显示全部楼层 · 发表于 2011-4-20 13:42:36

sadfish5 发表于 2011-4-20 13:35
把那个firefoxupdate找出来看看~~~~
也许是病毒母体，也就是病毒下载器哦~~~~

我好无奈啊那个firefoxupdata是一个叫ftp.exe生成的 - - 那个文件是操作系统文件吧

显示全部楼层 · 发表于 2011-4-20 13:43:22

bc123 发表于 2011-4-20 13:41
回复 32楼 julia跺跺的帖子

已上报金山，不过鉴定超时，转人工鉴定了。

金山扫描的时候报了监控不报

显示全部楼层 · 发表于 2011-4-20 13:44:47

回复 38楼 julia跺跺的帖子

FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。

[病毒样本] 有更新了~好像中木马了 我也不清楚 微点报了已知木马maomao.exe

[病毒样本] 有更新了~好像中木马了我也不清楚微点报了已知木马maomao.exe