[求助] 請幫忙檢測2個檔案是否有木馬 - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版


PCZONE 討論區



通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 , 來這裡跟大家作防駭以及防毒的心得與資訊分享。

會員
[求助] 請幫忙檢測2個檔案是否有木馬
今天到http://www.windowsecurity.com/trojanscan/
線上掃木馬檢測 顯示我的C:\WINDOWS\system32\裡的
wextract.exe和cmdow.exe 感染木馬
但我的防毒和防木馬軟體都掃不出有異樣@@""
附上檔案 請大家幫我掃看看是否真的有木馬還是那網頁誤報的~

上傳的附加檔案
檔案類型: rar wact.rar (40.8 KB, 158 次觀看)
回覆
長期威脅研究經驗
回覆: [求助] 請幫忙檢測2個檔案是否有木馬
引用:
作者: akuma
今天到http://www.windowsecurity.com/trojanscan/
線上掃木馬檢測 顯示我的C:\WINDOWS\system32\裡的
wextract.exe和cmdow.exe 感染木馬
但我的防毒和防木馬軟體都掃不出有異樣@@""
附上檔案 請大家幫我掃看看是否真的有木馬還是那網頁誤報的~
卡巴斯基可以偵測到檔案'cmdow'為:"not-a-virus:RiskTool.Win32.HideWindows"

而檔案"wextract"上傳到VirusTotal檢測過後,所有防毒軟體均認為沒問題....

此篇文章於 2006-03-27 07:37 PM 被 esjustin 編輯。.
回覆
會員
回覆: [求助] 請幫忙檢測2個檔案是否有木馬
引用:
作者: esjustin
卡巴斯基可以偵測到檔案'cmdow'為:"not-a-virus:RiskTool.Win32.HideWindows"

而檔案"wextract"上傳到VirusTotal檢測過後,所有防毒軟體均認為沒問題....
謝謝你幫我測試~~
wextract.exe 木馬檢測網頁是寫 Trojan.Win32.Agent.jp
回覆
長期威脅研究經驗
回覆: [求助] 請幫忙檢測2個檔案是否有木馬
引用:
作者: akuma
謝謝你幫我測試~~
wextract.exe 木馬檢測網頁是寫 Trojan.Win32.Agent.jp
可能是誤判吧!!先別亂刪檔案...以免動到系統!!我再傳給卡巴斯基掃描好了!!
回覆
會員
回覆: [求助] 請幫忙檢測2個檔案是否有木馬
卡巴斯基6.0掃出來沒問題
回覆
會員
回覆: [求助] 請幫忙檢測2個檔案是否有木馬
賽門鐵克AntiVirus企業版10.0.1.1000,病毒碼2006/3/28 rev. 18掃出來一切OK耶!
回覆
長期威脅研究經驗
回覆: [求助] 請幫忙檢測2個檔案是否有木馬
wextract.exe經我傳送到卡巴斯基實驗室,回答說wextract.exe沒有帶有任何惡意程式!!應該是掃木馬網站的誤判!!
回覆
會員
回覆: [求助] 請幫忙檢測2個檔案是否有木馬
引用:
作者: esjustin
wextract.exe經我傳送到卡巴斯基實驗室,回答說wextract.exe沒有帶有任何惡意程式!!應該是掃木馬網站的誤判!!
謝謝~~
我今天又上去檢測木馬網頁 掃描 原本只有二個木馬 今天卻掃出四個木馬 = ="
感覺可能又是誤判了..
防毒NOD32 沒掃到半個
防木馬 Spy Sweeper 也是一樣

回覆
長期威脅研究經驗
回覆: [求助] 請幫忙檢測2個檔案是否有木馬
引用:
作者: akuma
謝謝~~
我今天又上去檢測木馬網頁 掃描 原本只有二個木馬 今天卻掃出四個木馬 = ="
感覺可能又是誤判了..
防毒NOD32 沒掃到半個
防木馬 Spy Sweeper 也是一樣
可否請問一下,你上去的檢測木馬網頁是哪一個?(方便的話,請貼一下網址... )
回覆
會員
回覆: [求助] 請幫忙檢測2個檔案是否有木馬
引用:
作者: esjustin
可否請問一下,你上去的檢測木馬網頁是哪一個?(方便的話,請貼一下網址... )
我是到 這網頁檢測的 http://www.windowsecurity.com/trojanscan/

回覆


類似的主題
主題 主題作者 討論版 回覆 最後發表
求助 tewang -- 電 腦 硬 體 討 論 版 6 2003-08-26 08:01 PM
求助 mulin -- OFFICE 相 關 軟 體 討 論 版 0 2001-10-15 11:38 AM
求助!!!!! alex68328 -- Cable Modem 心 得 交 流 版 1 2001-07-03 01:24 PM






 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。