[9969CB]

显示全部楼层 · 发表于 2007-8-19 10:50:18

干掉。。。

显示全部楼层 · 发表于 2007-8-19 10:50:37

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RAVMHMON.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\FONTS\RAVMHMON.EXE
2) C:\WINDOWS.0\FONTS\RAVMHMON.DAT
是否删除木马程序及其衍生物?

程序:
C:\WINDOWS.0\SYSTEM32\DRIVERS\SAFEMON.SYS
是否删除RootKit程序?

显示全部楼层 · 发表于 2007-8-19 10:54:35

过ＡＶＡＳＴ，ＮＯＤ３２启发

显示全部楼层 · 发表于 2007-8-19 11:15:23

[DETECTION] Is the Trojan horse TR/Agent.7551

显示全部楼层 · 发表于 2007-8-19 11:45:46

显示全部楼层 · 发表于 2007-8-19 11:50:22

F:\RAVMHMON.zip »ZIP »RAVMHMON.exe - probably a variant of Win32/PSW.OnLineGames.NEP trojan

[ 本帖最后由 hj5abc 于 2007-8-19 11:51 编辑 ]

显示全部楼层 · 发表于 2007-8-19 12:18:11

2007-08-19 12:15:44 AMON 文件 D:\病毒库\RAVMHMON\RAVMHMON.exe 可能是 Win32/PSW.OnLineGames.NEP 木马的一个变种已隔离 - 已删除 B9DE82B9897244F\Administrator 程序新建文件时发生事件： C:\Program Files\WinRAR\WinRAR.exe. 文件已被移入隔离区。您可以关闭本窗口。

显示全部楼层 · 发表于 2007-8-19 12:30:21

咖啡杀了，日志没贴上

显示全部楼层 · 发表于 2007-8-19 13:39:30

vba32 miss

[病毒样本] [9969CB]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块