02c265 5b2984

显示全部楼层 · 发表于 2007-8-16 23:41:02

微点：
木马名称:未知木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MMINSTALL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\RKSLDK.DLL
3) C:\PROGRAM FILES\COMMON FILES\GOSKDL.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-16 23:45:04

deleted: Trojan program Trojan-Downloader.Win32.Agent.bbb File: C:\virus\ms.zip/mminstall.exe
deleted: virus Virus.Win32.AutoRun.bk File: C:\virus\ms.zip/s168.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-8-16 23:50:04

江民挂...

显示全部楼层 · 发表于 2007-8-16 23:52:51

扫描开始时间: 2007-8-16 23:51:43
扫描日志
NOD32 版本 2459 (20070814) NT
命令行: C:\Documents and Settings\EYE\桌面\ms.zip
系统内存<病毒 - >

日期: 2007年8月16日时间: 23:51:49
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: C:\Documents and Settings\EYE\桌面\ms.zip
C:\Documents and Settings\EYE\桌面\ms.zip ?ZIP ?mminstall.exe<病毒 - Win32/TrojanDownloader.QQHelper.NDF 木马变种>
C:\Documents and Settings\EYE\桌面\ms.zip ?ZIP ?s168.exe<病毒 - Win32/PSW.OnLineGames.NBR 木马变种>
已扫描文件数量: 2
已发现病毒数量: 2
完成时间: 23:51:50 总共扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2007-8-16 23:53:48

显示全部楼层 · 发表于 2007-8-16 23:57:21

2个分别都发过了~

显示全部楼层 · 发表于 2007-8-17 00:06:05

这是新的，请看MD5

显示全部楼层 · 发表于 2007-8-17 08:26:15

诺顿挂

[病毒样本] 02c265 5b2984

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 lsyer 的帖子