[MD5: F45998 169D56 857C53]

显示全部楼层 · 发表于 2007-8-6 20:34:07

就是那个微点失守留下的。

显示全部楼层 · 发表于 2007-8-6 20:39:28

setup运行没报
后一个运行报了，生成了一个注册表arun
过了Ess

[ 本帖最后由红心王子于 2007-8-6 20:40 编辑 ]

显示全部楼层 · 发表于 2007-8-6 22:37:45

反病毒专家 AntiVirusKit 2007 扫描病毒日志记录
版本
双引擎反病毒签名 8/6/2007
开始时间: 8/6/2007 22:35
引擎: KAV 引擎 (AVK 17.6667), AVST 引擎 (AVKB 17.327)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: webhelp.exe
路径: D:\病毒库\virus[1]
狀態: 已发现病毒
病毒: Win32:Delf-FBC [Trj] (AVST 引擎)
对象: webshow.dll
路径: D:\病毒库\virus[1]
狀態: 已发现病毒
病毒: Win32:Delf-FBC [Trj] (AVST 引擎)
扫描完成: 8/6/2007 22:35
已检查 3 个文件
已发现 2 个染毒文件

显示全部楼层 · 发表于 2007-8-6 22:46:47

微点:
木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WEBHELP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WEBSHOW.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
C:\PROGRAM FILES\YAHOO!\ASSISTANT\YLIVE.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2075
远端地址:60.191.101.138(浙江)
远端端口:80
这个东西微点不报,上报拉

[病毒样本] [MD5: F45998 169D56 857C53]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源