1个

显示全部楼层 · 发表于 2007-12-12 17:05:22

微点砍掉

显示全部楼层 · 发表于 2007-12-12 17:13:28

我的预升级微点等了好久好久才报的~~~~
看见任务管理器里边尽是些叫LSASS的东西乱闪~~~~
隔了7、8分钟，报了一大堆：
时间处理结果木马名称木马进程名木马文件创建者
2007-12-12 17:09:54 处理成功未知木马 C:\PAGEFILE.PIF C:\WINDOWS\SYSTEM32\COM\SMSS.EXE
2007-12-12 17:09:54 处理成功未知木马 C:\WINDOWS\SYSTEM32\COM\NETCFG.DLL C:\WINDOWS\SYSTEM32\COM\LSASS.EXE
2007-12-12 17:09:53 处理成功未知木马 C:\WINDOWS\SYSTEM32\COM\NETCFG.000 C:\WINDOWS\SYSTEM32\COM\LSASS.EXE
2007-12-12 17:09:53 处理成功未知木马 C:\WINDOWS\SYSTEM32\COM\~ C:\WINDOWS\SYSTEM32\COM\LSASS.EXE
2007-12-12 17:09:53 处理成功未知木马 D:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\VISTHLIC.EXE C:\WINDOWS\SYSTEM32\COM\SMSS.EXE
2007-12-12 17:09:53 处理成功未知木马 G:\PAGEFILE.PIF
2007-12-12 17:09:52 处理成功未知木马 F:\PAGEFILE.PIF C:\WINDOWS\SYSTEM32\COM\SMSS.EXE
2007-12-12 17:09:51 处理成功未知木马 E:\PAGEFILE.PIF C:\WINDOWS\SYSTEM32\COM\SMSS.EXE
2007-12-12 17:09:49 处理成功未知木马 D:\PAGEFILE.PIF C:\WINDOWS\SYSTEM32\COM\SMSS.EXE
2007-12-12 17:09:49 处理成功未知木马 C:\PAGEFILE.PIF C:\WINDOWS\SYSTEM32\COM\SMSS.EXE
2007-12-12 17:09:48 处理成功未知木马 C:\WINDOWS\SYSTEM32\COM\SMSS.EXE C:\WINDOWS\SYSTEM32\COM\LSASS.EXE
2007-12-12 17:09:47 处理成功未知木马 C:\WINDOWS\SYSTEM32\COM\LSASS.EXE G:\TEMP\TMP\RARSFX0\SETUP.EXE
2007-12-12 17:09:47 处理成功未知木马 G:\TEMP\TMP\RARSFX0\SETUP.EXE G:\病毒样本\SETUP\SETUP.EXE
2007-12-12 17:09:47 处理成功未知木马 G:\病毒样本\SETUP\SETUP.EXE D:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-12-12 17:08:31 处理成功未知间谍软件 G:\RECYCLER\S-1-5-21-1417001333-261903793-839522115-1003\DG13\NEW.EXE
2007-12-12 17:08:27 延时删除未知间谍软件 C:\WINDOWS\SYSTEM32\COM\BAK\DG12.RAR\NEW.EXE D:\PROGRAM FILES\WINRAR\RAR.EXE

显示全部楼层 · 发表于 2007-12-12 17:22:32

Starting the file scan:

Begin scan in 'E:\new.rar'
E:\new.rar
  [0] Archive type: RAR
  --> new.exe
   [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-12 17:26:47

是个木马

显示全部楼层 · 发表于 2007-12-12 17:30:02

KIS7.扫描.主防毫无作用.....
主防只是发现访问注册表.但文件仍生成...并感染autorun.........汗个

显示全部楼层 · 发表于 2007-12-12 18:13:13

显示全部楼层 · 发表于 2007-12-12 18:58:16

C:\Documents and Settings\gho\桌面\new.exe Generic.ff (Trojan)

显示全部楼层 · 发表于 2007-12-12 19:15:54

新，呵呵，RX20.22.21未杀。

显示全部楼层 · 发表于 2007-12-12 19:39:54

费尔报了，嘿嘿，国产还是不错的

[病毒样本] 1个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块