估计也是病毒[6C6AC0]

显示全部楼层 · 发表于 2007-8-23 15:17:07

今天一时眼花下载错东西
此文件由2个程序组成，由winrar自解压程序捆在一起
kaspersky报了一个，杀了
另外一个卡巴没报，估计也是病毒。
请各位达人帮忙看看~~

[ 本帖最后由 promised 于 2007-8-23 17:43 编辑 ]

显示全部楼层 · 发表于 2007-8-23 15:18:44

NOD32 挂了

显示全部楼层 · 发表于 2007-8-23 15:20:34

ｎｏｄ３２没反应！　

ＡＶＡＳＴ报了！

显示全部楼层 · 发表于 2007-8-23 15:20:42

老客户变种真勤快

显示全部楼层 · 发表于 2007-8-23 15:23:11

eset都来不及更新。。。。。。。。LS的给个网址。。。让eset像卡巴一样天天盯着

显示全部楼层 · 发表于 2007-8-23 15:24:36

没固定网站

显示全部楼层 · 发表于 2007-8-23 15:24:41

微点：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MY_70060.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:3812
远端地址:58.211.7.36(江苏·苏州)
远端端口:80
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPAQ
协议类型:TCP
本地地址:0.0.0.0
本地端口:3822
远端地址:58.211.7.35(江苏·苏州)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MY_70060.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPAQ
2) C:\WINDOWS.0\SYSTEM32\DRIVERS\RFL5OVJ.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-23 15:26:13

想看看那个S168的作者是不是天天更新。。卡巴是不是天天盯着

显示全部楼层 · 发表于 2007-8-23 15:26:46

樓上還有聯網動作?
我這裡微點直接報可疑程序,阻止然後刪除了

显示全部楼层 · 发表于 2007-8-23 15:30:53

卡巴才不会盯着呢，都是我不断的上报，昨天就三回

估计也是病毒[6C6AC0]

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 EQ2 的帖子

回复 #8 EQ2 的帖子

浏览过的版块