今天简单的查杀木马经历~好像还比较新~

kp2006

kv

http://bbs.kafan.cn/attachment.php?aid=136508->apsvr.exe      trojan/agent.pkx         2007-10-7 下午 12:46:20 已删除        
http://bbs.kafan.cn/attachment.php?aid=136508->app.exe        trojan/psw.gamepass.zie  2007-10-7 下午 12:46:28 已删除

[ 本帖最后由 kp2006 于 2007-10-7 12:49 编辑 ]

欠妳緈諨

绿色AVK还有网页防护，郁闷啊
网站内容病毒扫描

地址:         bbs.kafan.cn
病毒:         Trojan.Win32.Agent.bri, Trojan.Win32.Agent.buu
状态:         访问被拒绝.

微点卫士

广告软件名称:AdWare.Win32.StartPage.b

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\APP.EXE
是广告软件!
已成功阻止其运行,是否要删除此文件?

上报第二个看看

平淡

电影结束了

晕死．．．
ＥＱ拦了．．．居然还连网
下载者

wangjay1980

detected: Trojan program Trojan.Win32.Agent.bri        File: C:\Documents and Settings\Owner\×ÀÃæ\app.rar/apsvr.exe//PE_Patch.UPX//UPX
detected: Trojan program Trojan.Win32.Agent.buu        File: C:\Documents and Settings\Owner\×ÀÃæ\app.rar/app.exe//PE_Patch.UPX//UPX

曲中求

2007-10-7        14:43:46        已由访问保护规则禁止         3109AB0180954E2\星星        C:\Documents and Settings\Administrator\桌面\app\app.exe        \REGISTRY\USER\S-1-5-21-2459724999-271520218-4002842986-500\Software\Microsoft\Internet Explorer\Main\Start Page        防间谍程序标准保护:保护 Internet Explorer 收藏夹和设置        已阻止的操作: 创建
2007-10-7        14:43:46        已由访问保护规则禁止         3109AB0180954E2\星星        C:\Documents and Settings\Administrator\桌面\app\app.exe        C:\windows\system32\drivers\etc\hosts        通用标准保护:保护网络设置        已阻止的操作: 写入

einheria

………………我家咖啡好失败………………

king6808

检测到：木马程序 Trojan.Win32.Agent.bri        URL: http://bbs.kafan.cn/attachment.p ... //PE_Patch.UPX//UPX

uhthn2002

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 329
Paranoia Database - 6900
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\uhthn\Desktop\New Folder

C:\Documents and Settings\uhthn\Desktop\New Folder\apsvr.exe - Infected Trojan-Downloader.Agent.g
C:\Documents and Settings\uhthn\Desktop\New Folder\app.exe - Infected Trojan-Downloader.Agent.g

2 Files scanned
2 Infected files found
0 Suspected files found
0 Files cured
2 Files deleted