再来一个老的4DEEDF

显示全部楼层 · 发表于 2007-7-29 22:12:20

金山报一个,费尔报:PWSteal.QQPass.megl

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\我的照片.EXE
由
E:\AUTORUN.INF
自启动运行!
并生成以下文件:
1) E:\AUTORUN.EXE
2) C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN64.JMP
3) E:\AUTORUN.INF
以及可由此INF文件引导自启的文件:
E:\AUTORUN.EXE

是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-7-30 00:22:14

样本.rar
  [0] Archive type: RAR
  --> ÎÒµÄÕÕÆ¬.exe
   [DETECTION] Is the Trojan horse TR/Drop.Age.32873.C

[病毒样本] 再来一个老的4DEEDF