网毒[MD5: 019803]

显示全部楼层 · 发表于 2007-8-24 20:29:13

[MD5: 019803]

hXXp://927.bigwww.com/work/winhost32.exe

HKLM\Software\Microsoft\Active Setup\Installed Components\{0A9F0BDD-26EA-E670-0007-070400000201} StubPath C:\WINDOWS\system32\winhost32.exe

C:\WINDOWS\system32\winhost32.exe

调IE
"C:\Programme\Internet Explorer\iexplore.exe" -nohome

Memory Mapped Files:
File Name
popupKiller.exe
winhost32.exe
删除自身

[ 本帖最后由 zane_xzz 于 2007-8-24 20:32 编辑 ]

显示全部楼层 · 发表于 2007-8-24 20:37:02

显示全部楼层 · 发表于 2007-8-24 20:37:15

怎么了，不用附件发上来，大家就懒得下了

[ 本帖最后由 zane_xzz 于 2007-8-24 20:38 编辑 ]

显示全部楼层 · 发表于 2007-8-24 20:38:19

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WINHOST32.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-24 20:38:44

在FF看过了~

显示全部楼层 · 发表于 2007-8-24 20:44:14

卡巴挂

显示全部楼层 · 发表于 2007-8-24 20:51:43

費爾不報~~bd和dr.web報

显示全部楼层 · 发表于 2007-8-24 20:55:31

fs 挂了

显示全部楼层 · 发表于 2007-8-24 21:00:03

C:\Documents and Settings\Administrator\桌面\winhost32.rar=>winhost32.exe Infected: GenPack:Trojan.Hijack.Agent.A
C:\Documents and Settings\Administrator\桌面\winhost32.rar=>winhost32.exe Disinfection failed
C:\Documents and Settings\Administrator\桌面\winhost32.rar=>winhost32.exe Move failed

显示全部楼层 · 发表于 2007-8-24 21:00:38

[DETECTION] Is the Trojan horse TR/Hijack.Agent.A.7

[病毒样本] 网毒[MD5: 019803]

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块