MD5: 29B970

显示全部楼层 · 发表于 2007-8-29 00:21:55

微点运行过，报联网，不知道回下载什么回来

还加一个自启动项，刚刚看到

[ 本帖最后由自由于 2007-8-29 00:23 编辑 ]

显示全部楼层 · 发表于 2007-8-29 00:34:43

微点：
C:\PROGRAM FILES\COMMON FILES\FA1DDAA.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:4044
远端地址:59.39.66.74(广东)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FA1DDAA.EXE
蠕虫程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_4\INTERNET.FNE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_4\HTMLVIEW.FNE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_4\SHELL.FNE
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\E_4\REGEX.FNE
5) C:\PROGRAM FILES\COMMON FILES\GHFGDAA\FA1DDAA.EXE
6) C:\PROGRAM FILES\COMMON FILES\FA1DDAA.EXE
是否删除蠕虫程序及其衍生物?

显示全部楼层 · 发表于 2007-8-29 00:37:57

Virus or unwanted program 'TR/Click.Agent.hip [TR/Click.Agent.hip]'

显示全部楼层 · 发表于 2007-8-29 09:01:36

对象: fa1ddaa.exe
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\fa1ddaa.rar
Status: 已发现病毒
病毒: Win32.Worm.Nuj.A (BD 引擎)

显示全部楼层 · 发表于 2007-8-29 09:40:56

虫子一只，踩死了

显示全部楼层 · 发表于 2007-8-29 09:45:49

等会贴报告

显示全部楼层 · 发表于 2007-8-29 10:04:46

IK报了

显示全部楼层 · 发表于 2007-8-29 10:08:28

kaba，咖啡挂

显示全部楼层 · 发表于 2007-8-29 10:24:33

水帖，贴个报告啊

显示全部楼层 · 发表于 2007-8-29 10:27:42

vexira pass

[病毒样本] MD5: 29B970

本帖子中包含更多资源

本帖子中包含更多资源

回复 #7 tracydk 的帖子

浏览过的版块