【問題】請問sys34.exe這檔案算是病毒或是木馬嗎？

今天從國外非英文網頁下載了一個安裝程式，結果和其他網頁上相同版本的安裝程式檔案大小卻大了一點，在安裝時我的ZoneAlarm Security Suite 7.0.279.000在安裝時發現該程式企圖想讓某程式在每次Windows開機時啟動；

後來用HijackThis發現它位置在C:\WINDOWS\system32\sys34.exe，且會在產生一個sys34的檔案在相同位置，

用了卡巴斯基的線上掃毒也掃不出個所以然，ZoneAlarm Security Suite更新至最新也沒反應...........

請問有人知道這是什麼東西嗎？

[URL="http://nanpan.myweb.hinet.net/sys34(maybeVirus).rar"]sys34(maybeVirus).rar[/URL]

我也只能幫你餵panda吃看看有沒有毒XD

看起來應該是沒有毒...

[URL=http://imageshack.us][IMG]http://img157.imageshack.us/img157/3092/virustest02gq4.jpg[/IMG][/URL]

nod 1977 沒發現!

是不是病毒或木馬不重要,重要的是它極可能是不安全的.
可以再看看它是否嘗試往外連線至奇怪的位址..
防毒軟體不是萬能的,它只知道它認識的病毒,但世界之大,不認識的又有多少.
建議先刪掉,不放心可以先改名.

已傳送至Kaspersky進行分析.:)

[QUOTE=nanpan]今天從國外非英文網頁下載了一個安裝程式，結果和其他網頁上相同版本的安裝程式檔案大小卻大了一點，在安裝時我的ZoneAlarm Security Suite 7.0.279.000在安裝時發現該程式企圖想讓某程式在每次Windows開機時啟動；

後來用HijackThis發現它位置在C:\WINDOWS\system32\sys34.exe，且會在產生一個sys34的檔案在相同位置，

用了卡巴斯基的線上掃毒也掃不出個所以然，ZoneAlarm Security Suite更新至最新也沒反應...........

請問有人知道這是什麼東西嗎？

[URL="http://nanpan.myweb.hinet.net/sys34(maybeVirus).rar"]sys34(maybeVirus).rar[/URL][/QUOTE]


sys34這個檔案用Notepad打開來看看....你就知道是不是毒了...我認為比較像是Spyware啦....

Kaspersky已經確定帶有威脅了,偵測為"Trojan.Win32.Agent.aed".:)

趨勢.....

Greetings!

Thank you for consulting TrendLabs.

The file sys34.exe (8,192 bytes) is verified malicious and will soon be detected as TROJ_AGENT.QGZ.

This creates the file %system%\sys43 where the logged keystokes are saved.

我用的ZoneAlarm Security Suite 7.0也在今早能偵測到了
[IMG]http://nanpan.myweb.hinet.net/sys34.gif[/IMG]

看樣子我也還蠻趕流行的......:|||:

不過ZoneAlarm Security Suite 7.0不能移除在任何中文目錄裡的任何病毒....得手動移除...:(