江民在线杀毒杀出的完美世界盗号木马

显示全部楼层 · 发表于 2007-11-4 17:19:25

patcher.exe_ - Trojan-PSW.Win32.OnLineGames.gvb

显示全部楼层 · 发表于 2007-11-4 17:39:02

C:\Documents and Settings\Uhthn\Desktop\新建\patcher.exe : infected MalwareScope.Trojan-PSW.Game.17

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 803
Paranoia Database - 48490
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\新建

C:\Documents and Settings\Uhthn\Desktop\新建\patcher.exe - Suspected MaliciousScope:GENERIC.MALWARE.3

1 Files scanned
0 Infected files found
1 Suspected files found
0 Files disinfected
0 Files deleted

显示全部楼层 · 发表于 2007-11-4 18:43:02

原帖由 suifenga88 于 2007-11-4 16:14 发表
这个没什么新鲜的，随便一个杀软就报

上传的时间卡巴不报，瑞星不报，关键是这个病毒杀不干净，上传得只是一个生成文件，杀掉后重起又会出现，应该有一个隐蔽的进程对它进行保护，但我没有找到它。这个木马是在同学的机器上找到的，他的完美世界的帐号已经被洗劫一空连一件衣服都没有留下，他机器之前装的是卡巴6没有发现病毒用江民在线查毒发现的木马，现在已经换上江民了，但依然杀不干净。

显示全部楼层 · 发表于 2007-11-4 19:20:17

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\新建文件夹\PATCHER.EXE
木马程序生成以下文件:
1) C:\RECYCLER\WMSJ.EXE
2) C:\RECYCLER\VIDEO.DLL
是否删除木马程序及其衍生物?

[病毒样本] 江民在线杀毒杀出的完美世界盗号木马

vba32