who看一下

显示全部楼层 · 发表于 2007-12-25 21:48:44

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Mnless.zyt

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.24.12

同一个东西！

显示全部楼层 · 发表于 2007-12-25 21:50:06

回悠悠
一般是的
利用不同漏洞下同一个东西
然后这一格东西可能又会下载一群东西

显示全部楼层 · 发表于 2007-12-25 22:00:24

virus.rar

Norman Virus Control : W32/Suspicious_U.gen

Nod32 : a variant of Win32/Jalous worm

fprot : <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>

antivir : TR/Dropper.Gen

显示全部楼层 · 发表于 2007-12-26 10:01:37

nis2008
扫描统计:
扫描时间: 0秒
扫描选项:
扫描目标: E:\virus.rar
计数:
扫描的项目总数: 4
- 文件和目录: 4
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 0
已解决的项目总数: 0
需要注意的项目总数: 0

已解决的风险:

未解决的风险:

显示全部楼层 · 发表于 2007-12-26 16:14:43

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\614.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WXPTDI.SYS
是否删除木马程序及其衍生物?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BF.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PPS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\XL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LZ.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\REAL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-12-26 17:32:41

又是利用real漏洞的

[已鉴定] who看一下

回复 10楼 qianwenxiang 的帖子