再继续挖掘[B8742E]

显示全部楼层 · 发表于 2007-9-30 22:27:10

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\UPDATE.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2043
远端地址:218.16.120.253(广东)
远端端口:80
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQ.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:2054
远端地址:218.16.120.253(广东)
远端端口:80
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\UPDATE.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\8T2VGLA3\QQ[1].EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQ.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\「开始」菜单\程序\启动\QQ.EXE是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-1 08:52:18

Virus: Trojan-Downloader.Win32.Banload.dso

Virus found while downloading Web content.

Address: bbs.kafan.cn

[病毒样本] 再继续挖掘[B8742E]