山西大学--太原高等工程专科学院挂马

显示全部楼层 · 发表于 2007-9-22 21:23:43

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 198
Paranoia Database - 5514
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder (2)

C:\Documents and Settings\uhthn\Desktop\New Folder (2)\Ms06014[1].html - Suspicious of Trojan-Downloader.VBS.Agent.2
C:\Documents and Settings\uhthn\Desktop\New Folder (2)\wyls[1].exe - Suspicious of Win32.Trojan-PSW.Game.1

2 Files scanned
0 Infected files found
2 Suspicious files found
0 Files cured
0 Files deleted

显示全部楼层 · 发表于 2007-9-23 10:38:37

木马名称:Trojan-PSW.Win32.OnLineGames.mei

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WYLS[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-9-23 11:05:06

Heur/Susp.Trojan-Dropper.Win32.Agent.0000A416
启发识别：Heur/Susp.Trojan-Dropper.Win32.Agent.0000A416，风险76%，加壳：UPX v0.89.6 - v1.02 / v1.05 - v1.22-->>D:\Recycled\Dd15.rar->wyls[1].exe
杀马报的。

显示全部楼层 · 发表于 2007-9-23 13:21:10

江民居然只发现了一个

[病毒样本] 山西大学--太原高等工程专科学院挂马