168跟新【5b2335】

显示全部楼层 · 发表于 2007-8-15 17:29:45

金山查杀

显示全部楼层 · 发表于 2007-8-15 17:30:04

--> s168.exe
[DETECTION] Is the Trojan horse TR/Autorun.BK

显示全部楼层 · 发表于 2007-8-15 17:30:08

C:\virus\s168.exe - infected with Win32.HLLW.Autoruner.175

显示全部楼层 · 发表于 2007-8-15 17:34:04

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.DLL
3) C:\PROGRAM FILES\COMMON FILES\GOSKDL.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-15 17:34:55

刚点就被驱逐舰拦截了~~~~~~~~

显示全部楼层 · 发表于 2007-8-15 17:36:13

[ 本帖最后由 uhthn2002 于 2007-8-15 17:37 编辑 ]

显示全部楼层 · 发表于 2007-8-15 17:51:58

扫描开始时间: 2007-8-15 17:51:41
扫描日志
NOD32 版本 2463 (20070815) NT
命令行: F:\virus\s168.zip

日期: 2007年8月15日时间: 17:51:42
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\s168.zip
F:\virus\s168.zip ?ZIP ?s168.exe<病毒 - Win32/PSW.OnLineGames.NBR 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 17:51:43 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-8-15 18:02:37

卡7被过了，扫描不出

显示全部楼层 · 发表于 2007-8-15 19:34:02

病毒: Win32:Autorun-U
文件: s168[1].zip
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR
进程: Maxthon.exe

[病毒样本] 168跟新【5b2335】

本帖子中包含更多资源

本帖子中包含更多资源