popwin即auto

欠妳緈諨

醉一生爱妍

scottxzt

程序:
C:\DOCUMENTS AND SETTINGS\DELL\桌面\E47E57844EF30AB4.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\EB3FC60C.EXE
2) C:\WINDOWS\SYSTEM32\E5046A58.DLL
是否删除木马程序及其衍生物?

woai_jolin

e47e57844ef30ab4.exe
[EXECUTE]                               2008.01.06 01:47:41
[BLOCK]                                 G:\e47e57844ef30ab4.exe
                                        Command Line:"G:\e47e57844ef30ab4.exe"
[FROM]                                  C:\WINDOWS\Explorer.EXE
                                        Command Line:C:\WINDOWS\Explorer.EXE

e47e57844ef30ab4.exe
[EXECUTE]                               2008.01.06 01:47:44
[ALLOW]                                 G:\e47e57844ef30ab4.exe
                                        Command Line:"G:\e47e57844ef30ab4.exe"
[FROM]                                  C:\WINDOWS\Explorer.EXE
                                        Command Line:C:\WINDOWS\Explorer.EXE

e47e57844ef30ab4.exe
[SET/TERMINATE PROCESS]                 2008.01.06 01:47:46
[BLOCK]                                 G:\e47e57844ef30ab4.exe
                                        Command Line:"G:\e47e57844ef30ab4.exe"
[ACCESS TO]                             C:\WINDOWS\Explorer.EXE

e47e57844ef30ab4.exe
[CREATE FILE]                           2008.01.06 01:47:47
[BLOCK]                                 G:\e47e57844ef30ab4.exe
                                        Command Line:"G:\e47e57844ef30ab4.exe"
[ACCESS TO]                             Folder: C:\WINDOWS\SYSTEM32\
                                        File: 837E4074.EXE

e47e57844ef30ab4.exe
[SET/TERMINATE PROCESS]                 2008.01.06 01:47:48
[BLOCK]                                 G:\e47e57844ef30ab4.exe
                                        Command Line:"G:\e47e57844ef30ab4.exe"
[ACCESS TO]                             C:\WINDOWS\Explorer.EXE

e47e57844ef30ab4.exe
[CREATE FILE]                           2008.01.06 01:47:49
[BLOCK]                                 G:\e47e57844ef30ab4.exe
                                        Command Line:"G:\e47e57844ef30ab4.exe"
[ACCESS TO]                             Folder: C:\WINDOWS\SYSTEM32\
                                        File: 837E4074.EXE

e47e57844ef30ab4.exe
[SET/TERMINATE PROCESS]                 2008.01.06 01:47:50
[BLOCK]                                 G:\e47e57844ef30ab4.exe
                                        Command Line:"G:\e47e57844ef30ab4.exe"
[ACCESS TO]                             C:\WINDOWS\Explorer.EXE

e47e57844ef30ab4.exe
[CREATE FILE]                           2008.01.06 01:47:50
[BLOCK]                                 G:\e47e57844ef30ab4.exe
                                        Command Line:"G:\e47e57844ef30ab4.exe"
[ACCESS TO]                             Folder: C:\WINDOWS\SYSTEM32\
                                        File: 837E4074.EXE

NOTEPAD.EXE
[EXECUTE]                               2008.01.06 01:47:59
[ALLOW]                                 C:\WINDOWS\system32\NOTEPAD.EXE
                                        Command Line:"C:\WINDOWS\system32\NOTEPAD.EXE" C:\Program Files\ProSecurity\logs\PSLog_2008.01.06.log
[FROM]                                  C:\WINDOWS\Explorer.EXE
                                        Command Line:C:\WINDOWS\Explorer.EXE