“随意贴”被挂马（样本已提取）

显示全部楼层 · 发表于 2007-7-31 09:03:16

原帖由 红心王子 于 2007-7-31 09:02 发表
小A好像从来不报下载者

有报的,只是很少

显示全部楼层 · 发表于 2007-7-31 09:07:34

http://bbs.kafan.cn/viewthread.php?tid=113530&extra=page%3D1

显示全部楼层 · 发表于 2007-7-31 09:24:53

显示全部楼层 · 发表于 2007-7-31 09:26:08

显示全部楼层 · 发表于 2007-7-31 09:30:52

微点:
木马名称:未知间谍软件

程序:
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ZMIKDXYR.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ZMIKDXYR.DRV
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ZMIKDXYR.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ZMIKDXYR.SYS
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ZMIKDXYR.DRV
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知间谍软件

程序:
C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ZMIKDXYR.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-7-31 09:31:19

你的不全，漏了一个Microsoft.com

显示全部楼层 · 发表于 2007-7-31 09:33:51

Microsoft.com和win1ogon是一个东西
那个vbs是vbsrunner 很普遍
就不抓了

ps：你的签名好卡

显示全部楼层 · 发表于 2007-7-31 09:35:38

那就不用签名了

显示全部楼层 · 发表于 2007-7-31 09:40:35

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.JS.Agent.let
病毒： Trojan.DL.JS.Agent.lgm

MAC地址：00:0E:A6:38:EF:31

用户来源：互联网

软件版本：19.34.10

显示全部楼层 · 发表于 2007-7-31 10:07:11

[病毒样本] “随意贴”被挂马（样本已提取）

样本已经提取，大家慢慢享用...

本帖子中包含更多资源

回复 #12 jimmyleo 的帖子

回复 #17 jimmyleo 的帖子

本帖子中包含更多资源