[3547e5]速度速度~

jimmyleo

微点卫士

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WIN1OGIN.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ZMIKDXYR.DLL
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ZMIKDXYR.SYS
3) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\ZMIKDXYR.DRV
是否删除木马程序及其衍生物?

2个网页是东东啊, 微点不报

jimmyleo

D:\download\t3\win1ogin.rar:\win1ogin.exe - Signature 'Backdoor.Win32.PcClient.yw' found
D:\download\t3\win1ogin.rar

        2 Files scanned
          (1 Archive with 1 file)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.030

明显新手 注释都留在上面了%

jimmyleo

D:\download\t3\Ignore.rar:\xl.htm
D:\download\t3\Ignore.rar:\ie.htm - Signature 'Exploit.HTML.MHV' found
D:\download\t3\Ignore.rar

        3 Files scanned
          (1 Archive with 2 files)
        1 Signature found
        0 Suspect code-parts found
        Used time: 0:00.060

tracydk

红心王子

C:\Documents and Settings\Administrator\桌面\Igno
re.rar>>xl.htm
Trojan.DL.JS.Agent.let
C:\Documents and Settings\Administrator\桌面\Igno
re.rar>>ie.htm
Trojan.DL.JS.Agent.lgm
前一个不杀

jimmyleo

呵呵 要搭配才行对吧

woai_jolin

扫描进行于：2007/7/31 9:08:53
扫描日志
NOD32版本 2427 (20070728) NT
命令行： C:\Users\Jason\Downloads\Ignore.rar C:\Users\Jason\Downloads\win1ogin.rar
C:\Program Files\Eset\nod32.exe - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 31.7.2007  时间：09:08:54
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Users\Jason\Downloads\Ignore.rar; C:\Users\Jason\Downloads\win1ogin.rar
C:\Users\Jason\Downloads\Ignore.rar >>RAR >>xl.htm - JS/TrojanDownloader.Agent.ID 木马
C:\Users\Jason\Downloads\Ignore.rar >>RAR >>ie.htm - 是正常的
C:\Users\Jason\Downloads\Ignore.rar:Zone.Identifier - 是正常的
C:\Users\Jason\Downloads\win1ogin.rar >>RAR >>win1ogin.exe - 是正常的
C:\Users\Jason\Downloads\win1ogin.rar:Zone.Identifier - 是正常的
已扫描的文件数目：5
已发现的病毒数目：1
完成时间： 09:08:55 总扫描时间：1 秒 (00:00:01)

tracydk

原帖由 jimmyleo 于 2007-7-31 09:10 发表
呵呵 要搭配才行对吧

有avast监控足够..AVG是拿来玩的

jimmyleo

看样子这个比较新了……
费尔不知道怎么样