帮看看，红伞扫出来的。自动删除后还会出现。

scottxzt

LZ有没有到安全模式下扫描删除过呢？

jackeylau

没有，我觉得看着有点像系统文件，所以像问问是不是误报。

微笑的前奏

原帖由 jackeylau 于 2007-6-22 21:29 发表
刚上报就回复，第一次上报，那位大大翻译一下大概意思
The file 'SACH0ST.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Crypt.FKM.Gen. The term "TR/" denotes a trojan hor ...

'SACH0ST.exe'是恶意软件

promised

系统文件里面不会有加壳的东西
算了，你不截张进程图，不扫个报告。。。。。
就自己去安全模式再查杀删除吧，懒得烦了，最多留一点残余

[ 本帖最后由 promised 于 2007-6-22 21:59 编辑 ]

Whkroran

上报看看去。。。。。。。。。

a256886572008

運行SACH0ST.exe，發現下列行為，被EQ-Secure RC2攔截！

2007-06-22 22:52:49    运行应用程序      操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:D:\桌面\virus\jackeylauSACH0ST\SACH0ST.exe
规则:应用程序规则->系統程序->%windir%\Explorer.EXE


2007-06-22 22:52:49    创建文件      操作:阻止
进程路径:D:\桌面\virus\jackeylauSACH0ST\SACH0ST.exe
文件路径:C:\windows\system32\wbem\SACH0ST.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-22 22:52:49    创建文件      操作:阻止
进程路径:D:\桌面\virus\jackeylauSACH0ST\SACH0ST.exe
文件路径:C:\windows\system32\wbem\SACH0ST.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe


2007-06-22 22:52:49    创建文件      操作:阻止
进程路径:D:\桌面\virus\jackeylauSACH0ST\SACH0ST.exe
文件路径:C:\windows\system32\wbem\SACH0ST.exe
规则:所有程序规则->全局設置_可執行文件1_普通模式->%SystemDrive%\*.exe

1.他會在C:\windows\system32\wbem\產生
   SACH0ST.exe

hj5abc

2007-6-22 23:33:24 AMON file F:\SACH0ST[1]\SACH0ST.exe probably a variant of Win32/Delf.AUU trojan

Giggs

晕.数字签名////这个是假的?

Whkroran

detected: Trojan program Trojan-Downloader.Win32.Delf.bbw        URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

taihuxian

Virus: Trojan-Downloader.Win32.Delf.bbw

Virus found while downloading Web content.

Address: bbs.kafan.cn