[36C12C]

显示全部楼层 · 发表于 2007-8-12 14:06:44

微点直接报了
木马名称:Trojan-PSW.Win32.Agent.ejx

程序:
C:\WINDOWS.0\SYSTEM32\SYSTHECATMSG.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

居然还有
程序:
C:\WINDOWS.0\SYSTEM32\SYSINJECTMSG.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SYSTHECATDLL.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-12 14:12:56

安全盾拦截

显示全部楼层 · 发表于 2007-8-12 14:25:18

fscs pass

显示全部楼层 · 发表于 2007-8-12 14:27:42

卡巴不报

显示全部楼层 · 发表于 2007-8-12 14:38:25

小红伞报一个

C:\Documents and Settings\Administrator\桌面\loveqq.zip
  [0] Archive type: ZIP
  --> loveqq.exe
   [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-8-12 15:24:19

雨伞现在大部分靠报壳~

显示全部楼层 · 发表于 2007-8-12 15:27:53

过了AVAST和NOD32

[ 本帖最后由 siman.yu 于 2007-8-12 15:33 编辑 ]

显示全部楼层 · 发表于 2007-8-12 15:58:06

检测到一个应用程序尝试访问一个受保护的文件对象
文件路径: C:\WINDOWS\system32\systhecatmsg.exe
检测到一个应用程序尝试打开一个外部进程
目标 PID: 1368
映像名称: explorer.exe

显示全部楼层 · 发表于 2007-8-12 15:59:42

2007-08-12 15:55:49 AMON 文件 C:\WINDOWS\system32\sysautorun.inf INF/Autorun 病毒已隔离 - 已删除 B9DE82B9897244F\Administrator 程序新建文件时发生事件： D:\病毒库\loveqq\loveqq.exe. 文件已被移入隔离区。您可以关闭本窗口。

[病毒样本] [36C12C]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #6 worker321 的帖子

本帖子中包含更多资源

d:\病毒库\loveqq\loveqq.exe

运行后NOD32报

浏览过的版块