毒窝（刺猬兄进，帮找找EXE样本）

显示全部楼层 · 发表于 2007-12-14 19:37:40

原帖由 zangvip 于 2007-12-14 16:05 发表
咖啡8.5 ie6.0进去没反映啊！规则防护无提示！只是系统卡了点！另 realplay.exe被启动！！不明白为什么realplay.exe会被启动呢？？

说明,你挂彩了!

显示全部楼层 · 发表于 2007-12-15 09:52:03

原帖由 zangvip 于 2007-12-14 16:05 发表
咖啡8.5 ie6.0进去没反映啊！规则防护无提示！只是系统卡了点！另 realplay.exe被启动！！不明白为什么realplay.exe会被启动呢？？

呵呵，可能当时你卡住了，咖啡弹了，而且还保护了网络应该，我这里没让它报告。另外，用咖啡企业版的应该都是有网站病毒防护规则的，一般不会出啥事，呵呵！

[ 本帖最后由曲中求于 2007-12-15 09:54 编辑 ]

显示全部楼层 · 发表于 2007-12-15 09:55:12

毒霸0个，KILL0个

显示全部楼层 · 发表于 2007-12-15 14:56:48

原帖由 zangvip 于 2007-12-14 16:05 发表
咖啡8.5 ie6.0进去没反映啊！规则防护无提示！只是系统卡了点！另 realplay.exe被启动！！不明白为什么realplay.exe会被启动呢？？

中了么~还有什么不明白的

显示全部楼层 · 发表于 2007-12-15 15:15:26

微点活捉

显示全部楼层 · 发表于 2007-12-26 00:23:24

原帖由 zangvip 于 2007-12-14 16:05 发表
咖啡8.5 ie6.0进去没反映啊！规则防护无提示！只是系统卡了点！另 realplay.exe被启动！！不明白为什么realplay.exe会被启动呢？？

电脑是最听命令的东西，不可能无缘无故做任何事情的。这一点你要明白。
既然不是你下的命令，当然就是病毒下的命令。病毒可能是利用了realplay的某个漏洞吧。

显示全部楼层 · 发表于 2007-12-26 00:37:44

扫描8个发现1个 ESS报的

显示全部楼层 · 发表于 2007-12-26 01:11:13

检测到：木马程序 Trojan-Downloader.JS.Agent.aly 脚本: http://www.ycsx89.com/[2]
检测到：木马程序 Trojan-Downloader.JS.Agent.ama 脚本: http://www.ycsx89.com/[3]
已删除：木马程序 Trojan-Downloader.JS.Agent.aly 文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\UDOZMDU5\a6[1].htm
已删除：木马程序 Trojan-Downloader.JS.Agent.ama 文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9ZJO5KCR\a10[1].htm

[已鉴定] 毒窝（刺猬兄进，帮找找EXE样本）