[MD5: 8AA56C]

xiaopangmd

2007-8-27 16:41:21    Scanning Log
2007-8-27 16:41:21    Version of virus signature database: 2485 (20070826)
2007-8-27 16:41:21    Date: 27.8.2007  Time: 16:41:20
2007-8-27 16:41:21    Scanned disks, folders and files: C:\Documents and Settings\Martin\桌面\Tonger2003.zip
2007-8-27 16:41:21    C:\Documents and Settings\Martin\桌面\Tonger2003.zip » ZIP » YYServer.exe - probably a variant of Win32/Genetik trojan
2007-8-27 16:41:21    Number of scanned files: 2
2007-8-27 16:41:21    Number of threats found: 1
2007-8-27 16:41:21    Time of completion: 16:41:21  Total scanning time: 1 sec (00:00:01)

[ 本帖最后由 xiaopangmd 于 2007-8-27 16:44 编辑 ]

微点卫士

9楼微点的图看不见：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.328\YYSERVER.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\YYSERVER.EXE
2) C:\WINDOWS.0\SYSTEM32\DELETEME.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.328\YYSERVER.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\YYSERVER.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.328\YYSERVER.EXE
可疑程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.328\YYSERVER.EXE_
2) C:\WINDOWS.0\SYSTEM32\DELETEME.BAT
是否删除可疑程序?

gho

附件文件不存在或无法读入，请与管理员联系。