[40055F 53F11E]

promised

镭风

费尔高启发

微点卫士

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BOOT.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\L_SERVER2.03.EXE
2) C:\WINDOWS.0\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BOOT.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\L_SERVER2.03.EXE
是否删除木马程序及其衍生物?C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPAQ
协议类型:TCP
本地地址:0.0.0.0
本地端口:1887
远端地址:58.211.7.35(江苏·苏州)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MY.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPAQ
2) C:\WINDOWS.0\SYSTEM32\DRIVERS\VHZN.SYS
是否删除木马程序及其衍生物?

woai_jolin

扫描开始于2007年8月7日 13:12:46
F:\v\virus.zip,查到病毒: Suspicious, 操作: <无>
扫描结束于2007年8月7日 13:12:50
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

woai_jolin

onecare pass

29159011

卡巴飘,上报

solcroft

痛苦挣扎了30秒，但总算杀了

1688388728

病毒: Win32:Agent-JRJ [Trj], Win32:Hupigon-AHB [Trj]
文件: virus[1].zip
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I0GU558Q
进程: Maxthon.exe

FBAV

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com   TM:469428271
个人Blog：http://hi.baidu.com/迅者/



===============================================
   ___________病毒查杀结果__________________


===============================================

2007年8月7日16时41分37秒 开始查杀C:\Documents and Settings\Administrator\桌面\virus\899999999
C:\Documents and Settings\Administrator\桌面\virus\899999999\boot.exe 发现未知可疑文件:Win32.NkHack.BDX.A 操作:阻止运行
****************************
您应该引起注意的文件:

-----------------------------------------


=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。


-----------------------------------------

2007年8月7日16时41分37秒收起线程…100% 查杀完毕！
扫描文件：2查杀病毒：1

liaoying112

ＡＶＡＳＴ！拦截，木马