毒网

显示全部楼层 · 发表于 2007-10-1 13:22:14

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\EEEE.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SERVET.EXE
是否删除木马程序及其衍生物
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MOON.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\911F383F.EXE
2) C:\WINDOWS.0\SYSTEM32\86481180.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-10-1 15:57:14

已删除：木马程序 Trojan-Downloader.Win32.Baser.w 文件: F:\10.1\ABC.rar/eeee.exe//PE_Patch.UPX//UPX
已删除：木马程序 Backdoor.Win32.Agent.bxm 文件: F:\10.1\ABC.rar/moon.exe

显示全部楼层 · 发表于 2007-10-1 15:58:49

偶NOD32和微点都没反映

显示全部楼层 · 发表于 2007-10-1 21:42:45

src="http://js.users.51.la/501704.js
http://www.51.la/?501704

TF全部拦住

显示全部楼层 · 发表于 2007-10-1 21:57:03

这个不是我要啦统计么

显示全部楼层 · 发表于 2007-10-2 10:40:14

貌似是那个itsun统计的问题，我在另外一个网站，访问也发现被挂马，地址竟然是一样的，发现唯一相同的就是都是用的ITSUN的统计。
并且再次访问就失效的了。

所以应该是。

[已鉴定] 毒网

回复 14楼 Guanguancan 的帖子