国产三大＋卡巴都查不出来，[e1c9c68]

显示全部楼层 · 发表于 2007-8-2 16:31:55

无可疑行为.

显示全部楼层 · 发表于 2007-8-2 17:00:02

一个DLL木马
启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\BITS]
<WinlogonNotify: BITS><C:\windows\System32\Systen.dll> []

Systen.dll插入svchost.exe进程。
用IceSword强制卸除svchost.exe进程中的Systen.dll，删除病毒文件（图），删除病毒启动项。搞掂！

显示全部楼层 · 发表于 2007-8-2 17:14:04

微点报!

显示全部楼层 · 发表于 2007-8-2 17:23:21

Ashampoo 都报了，呵呵

显示全部楼层 · 发表于 2007-8-2 19:48:15

7.0.0.125 高启发，P4 3.0c ，扫描的时候cpu使用率50%以上，扫描时间超过11秒，但还是没启发出来。。。。。

更新病毒库后被检测到，看来已经上报了。

[ 本帖最后由浪滔天于 2007-8-2 19:51 编辑 ]

显示全部楼层 · 发表于 2007-8-2 20:30:24

404K
这个‘马’不小

显示全部楼层 · 发表于 2007-8-2 20:57:35

还是做了两件事情

显示全部楼层 · 发表于 2007-8-2 21:04:19

不是能够启发出名字的吗？？难道你以为它只会报壳？

显示全部楼层 · 发表于 2007-8-2 22:11:08

卡巴杀了！！

显示全部楼层 · 发表于 2007-8-2 22:16:35

怎么微点有些报，有些不报。
点饭们上报下，然后把系统情况在邮件里说明下，谢谢

国产三大＋卡巴都查不出来，[e1c9c68]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #9 lsyer 的帖子

浏览过的版块