[MD5: 1EB1F8 935337] The End

kasper

原帖由 tracydk 于 2007-8-13 20:11 发表
报什么的都有

总比驱逐舰都不报好啊~~~~~~~~~~~~~·

微点卫士

微点：
木马名称:未知木马

程序:
C:\WINDOWS.0\HELP\B5DA4FAB4D75.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\2CFB87C4.EXE
2) C:\WINDOWS.0\SYSTEM32\730E1040.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\2CFB87C4.EXE
2) C:\WINDOWS.0\SYSTEM32\730E1040.DLL
3) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
删除失败!

延迟删除文件!
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\2.EXE
1) C:\WINDOWS.0\SYSTEM32\DELME.BAT
是否删除可疑程序?

taihuxian

http://bbs.kafan.cn/attachment.php?aid=113144\2.exe\[NsPack]\[Embedded#04010] [L] Win32:Agent-JOF [Trj] (0)
文件被成功移至隔离区...

chow2006

危险进程(PID:3228): C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.984\1.exe

产品名称: 无
文件版本: 无
公司名称: 无
文件描述: 无
数字签名: 没有发现签名

危险级别: 高
级别评分: 72.418980
状态: 等待处理

在线扫描发现它是一个“密码窃取者”，推荐删除。


2.exe过了动态防御