很牛的一个木马[610459]

显示全部楼层 · 发表于 2007-8-12 22:23:37

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SECMGNT.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-12 22:24:23

显示全部楼层 · 发表于 2007-8-12 23:45:09

NOD 的确miss了。。。

显示全部楼层 · 发表于 2007-8-12 23:48:42

显示全部楼层 · 发表于 2007-8-12 23:48:58

显示全部楼层 · 发表于 2007-8-12 23:50:02

原帖由 hahacomcn 于 2007-8-12 23:45 发表
NOD 的确miss了。。。

我的NOD32报了

显示全部楼层 · 发表于 2007-8-12 23:52:20

原帖由 yitp 于 2007-8-12 23:48 发表

你这个NOTON什么版本？

显示全部楼层 · 发表于 2007-8-12 23:53:47

扫描开始于2007年8月12日 23:53:45
F:\v\1.rar,查到病毒: Suspicious, 操作: <无>
扫描结束于2007年8月12日 23:53:46
总共扫描了1个文件, 其中感染病毒文件为1个. 总共扫描了0个引导区, 感染的引导区为0个.

显示全部楼层 · 发表于 2007-8-13 08:42:31

C:\WINDOWS\TEMP\NOD1F.tmp - infected with BackDoor.M3

[病毒样本] 很牛的一个木马[610459]