【求助】在朋友的電腦發現一個奇怪的檔案

[oldtu]

在朋友的電腦發現一個奇怪的檔案會一直要連上網路
試了各式防毒軟體都無法察覺它有異常
可以請高手幫忙看看嗎??

疑似病毒檔
請下載後修改副檔名成ZIP在解壓縮

[琥珀]

MS AntiSpyware 有給予提示。這個檔案會放到 %windir% 下，每次開機都會執行。

gtr.exe？嗯~為何不改為 86.exe？

[hpo14]

琥珀很幽默...^^

[td7405]

@@"...愣住，看不懂樓上在講啥=.=|||...原來是談車子...呵呵

[inutoneko]

作者: oldtu

在朋友的電腦發現一個奇怪的檔案會一直要連上網路
試了各式防毒軟體都無法察覺它有異常
可以請高手幫忙看看嗎??

疑似病毒檔
請下載後修改副檔名成ZIP在解壓縮

我把掃描調成最敏感，在下載中時 NOD32 說是未知病毒，建議你把這個檔案處理一下吧

Kaspersky 線上掃描沒發現異常
Scanned file: gtr6tq.zip

gtr6tq.zip/gtr.exe/EXE-file - OK
gtr6tq.zip/gtr.exe - OK
gtr6tq.zip/gtr.exe - OK
gtr6tq.zip - OK

常駐本版的 Kaspersky 代表要不要回報一下

剛剛順便用 McAfee 的 AVERT WebImmune 回報了。畢竟我是 McAfee 的愛好者 。

[inutoneko]

收到 McAfee 的回覆了：
A.V.E.R.T. Sample Analysis
Issue Number: 1642918
File name: gtr.exe.vir
Virus Research Analyst: L. Clark
Identified: Generic BackDoor.h

Kaspersky 也已經可以偵測到：gtr6tq.zip/gtr.exe - infected by Backdoor.Win32.BlackHole.2004.b

已經確定是不好的東西了,趕快處理掉吧。
Kaspersky 的速度真的是很快。剛剛試了 Panda 和 趨勢的還是沒辦法掃到。

[oldtu]

感謝各位大大的幫忙

[j8vu42uwl6_4cl4]

PCC2002
2.398

[oldtu]

經過漫長的等待賽門鐵克終於回報了
Below is a status update on your virus submission:

Date: February 10, 2005

We have analyzed your submission. The following is a report of our
findings for each file you have submitted:

filename: C:\Documents and Settings\Administrator\®à­±\gtr.exe
machine:
result: This file is infected with Backdoor.Singu

Developer notes:
C:\Documents and Settings\Administrator\®à­±\gtr.exe is non-repairable threat. Please delete this file and replace it if necessary. Please follow the instruction at the end of this email message to install the latest rapidrelease definitions.

[LoverToy]

果然裝防火牆還是有用的....

但我給朋友裝的還是沒用...

因為不會用等於沒用...

他們都看也不看就按 Yes 了....