这个..是病毒吗?

显示全部楼层 · 发表于 2011-5-13 19:01:52

以前在这里下载的..上报小a几天都是不查了.其他的病毒都能杀了.金山云鉴定是安全的.

显示全部楼层 · 发表于 2011-5-13 19:04:20

ess kill

2011-5-13 19:01:15 Real-time file system protection file D:\我的文档\桌面\timeu\timeu.exe Win32/Autoit.NGZ trojan cleaned by deleting - quarantined PC0505-47219\Administrator Event occurred on a new file created by the application: C:\Program Files\HaoZip\HaoZip.exe.

显示全部楼层 · 发表于 2011-5-13 19:18:22

本帖最后由 xwhmm 于 2011-5-13 19:18 编辑

秒杀

显示全部楼层 · 发表于 2011-5-13 19:59:22

MSE和微点均报安全

显示全部楼层 · 发表于 2011-5-13 20:00:58

2011-05-13 19:59:02 运行应用程序操作:允许
进程路径:F:\virus\timeu\timeu.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ping 127.0.0.1 -n 1&del /q "F:\virus\timeu\timeu.exe"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

2011-05-13 19:59:02 运行应用程序操作:允许
进程路径:F:\virus\timeu\timeu.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c ping 127.0.0.1 -n 1&del /q "F:\virus\timeu\timeu.exe"
触发规则:所有程序规则->系统程序设置->%windir%\system32\cmd.exe

显示全部楼层 · 发表于 2011-5-13 21:04:32

红伞kill

显示全部楼层 · 发表于 2011-5-13 21:05:10

to kis

显示全部楼层 · 发表于 2011-5-13 21:06:26

360 SD Kill
瑞星 2011 Kill

显示全部楼层 · 发表于 2011-5-14 08:56:10

大蜘蛛clean，好像这个样本之前就出现过啊！
文件加了壳：
timeu.exe packed by UPX
timeu.exe - archive AUTOIT
timeu.exe/Users\ADMINI~1\AppData\Local\Temp\aut6C68.tmp packed by ASCRIPT

显示全部楼层 · 发表于 2011-5-14 08:57:48

过KIS 和金山卫士

[可疑文件] 这个..是病毒吗?