[065616][45f257][0efb6c]

显示全部楼层 · 发表于 2007-7-23 22:19:17

Trojan-Downloader.Win32.Agent.bbb

显示全部楼层 · 发表于 2007-7-23 22:21:53

费尔挂!!!
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX07.609\ZX(1).EXE
1) C:\DELETEFILEDOS.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX07.609\ZX(1).EXE
1) C:\DELETEFILEDOS.BAT
是否删除可疑程序?

另2个过微点,上报

显示全部楼层 · 发表于 2007-7-23 22:24:17

停止123.EXE进程后,会出现很多程序
然后微点来了
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX02.031\123.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\WINLLOGON.EXE
是否删除木马程序及其衍生物?

第2 次双击123,微点就报了,难道刚才微点打盹了?

木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.282\123.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX05.532\MMINSTALL.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2581
远端地址:58.211.7.35(江苏·苏州)
远端端口:80

[病毒样本] [065616][45f257][0efb6c]

浏览过的版块