室友电脑跑出来的下载者木马！

lixihong10

昨天晚上室友电脑火绒突然在临时文件里面杀出这东西来。



会联到 http://3w.china-bwt.cn/hunan/wm/tj/hunan.txt
下载里面的文件，小毒窝了。

http://183.131.80.97:443/smss.exe
http://183.131.80.97:443/1344.exe
http://183.131.80.97:443/9998.exe
http://183.131.80.97:443/1000.exe
http://183.131.80.97:443/1345.exe
http://183.131.80.97:443/440.exe
http://183.131.80.97:443/iexplore.exe
http://xmpt.qii678.com/panda/xm_301_pt.exe
http://loadxz.8oee.com/dingshi/Timer_501_shut.exe
http://dl.91junqing.com:8800/4997/4997iklit_562_setup.exe
http://z1111.b0.upaiyun.com/mdxi_303.exe
http://down.meituview.com/MTViewbuildmtview_180.exe
http://abc.baijiai.com/hcds/hcqlds_870_38289.exe
http://down.y73dns.com:173/down/Y73P2PSearcher_60.exe
http://tiankong.zixunxiu.com/up/gminst_g_5.exe
http://down.fyeshs.com/jd_rg0cfc_xax6015_1.exe
http://down.foruses.com:8390/pack/YYG_Vern_1016.exe
http://dl.ad-safe.com/adsafe_v4/download/ADSafe.30619-2.exe
http://down.jianghu66.com/moshou/tui/moshou_tui_033.exe
http://121.40.215.55:83/smss.exe

应该不是电信搞的鬼吧。

a445441

fuzhk

墨家小子

哎呀我去，我等会也找几个流氓玩玩

skyboybone

liu浪的人

欧阳宣

mcafee
"D:\Virus\l1c3u.exe"        "Artemis!02BBD78A0107"

开开心心卖手机

245867683

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{67BB2D76-552C-42A7-97D6-4B9A06C19896}-l1c3u.rar

联机获取此项的详细信息。

蓝雨风暴

AVG报的很准确