卡巴报毒但还是中招了

format

网马

http://fish.hainet.cn/shuizu_02_01_02/20051205163649110.shtml

打开此网站后,卡巴报毒,大约30秒左右,卡巴变黑,查看系统日期改为了2005年,在电脑的每一个盘上面多出了autorun.inf,auto.exe文件

上传exe文件


卡巴死了,可能要重装系统

恢复系统日期后卡巴扫描,结果如下

探测到: 木马程序 Trojan-PSW.Win32.OnLineGames.isb
网址: http://222.73.26.9/tl0619.exe
网址: http://222.73.254.67/dh3.exe
网址: http://220.189.255.29/wow0617.exe
网址: http://220.189.255.29/qqsg.exe
网址: http://220.189.255.29/cs0619.exe//ASPack
网址: http://220.189.255.29/dh0616.exe
网址: http://222.73.247.202/jh0619.exe
网址: http://222.73.247.202/wd0618.exe
网址: http://222.73.254.67/zt0616.exe
网址: http://222.73.247.202/wl0618.exe
网址: http://123.wwwwool.cn/cq0619.exe//ASPack
网址: http://123.wwwwool.cn/qqhx.exe//UPack

清毒后重启电脑时间又到了2005年,其他盘的exe文件又出来了,晕

[ 本帖最后由 format 于 2007-12-5 19:09 编辑 ]

wangjay1980

开着卡巴进去了，什么也没发生

tanlimo

密码！

wangjay1980

对了，密码是？

format

不会吧,可能是我复制错了网站,等下我再找找

上面的exe文件密码是123456

残缺的唯美

里面是1个下载者。。。但是这个是中毒以后的产物阿。。。。

aerbeisi

已删除：病毒 Virus.Win32.AutoRun.ajl        文件　auto.exe//PE_Patch//UPack

gogo8989

进去没动作

hookon_miriam

进去后 PCT 报毒C:\DOCUME~1\LAN\LOCALS~1\TEMP\SVAHOST.EXE  被感染 已隔离 sequence: Packed/Upack  2007-12-5 18:52:07

format

奇怪,那网站找不到了,下面是中毒后,我恢复系统日期,卡巴扫描的结果

探测到: 木马程序 Trojan-PSW.Win32.OnLineGames.isb       
网址: http://222.73.26.9/tl0619.exe
网址: http://222.73.254.67/dh3.exe
网址: http://220.189.255.29/wow0617.exe
网址: http://220.189.255.29/qqsg.exe
网址: http://220.189.255.29/cs0619.exe//ASPack
网址: http://220.189.255.29/dh0616.exe
网址: http://222.73.247.202/jh0619.exe
网址: http://222.73.247.202/wd0618.exe
网址: http://222.73.254.67/zt0616.exe
网址: http://222.73.247.202/wl0618.exe
网址: http://123.wwwwool.cn/cq0619.exe//ASPack
网址: http://123.wwwwool.cn/qqhx.exe//UPack