病毒网址.

显示全部楼层 · 发表于 2008-1-28 13:56:43

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.Win32.Undef.ayo

用户来源：互联网

软件版本：20.29

显示全部楼层 · 发表于 2008-1-28 14:38:18

木马名称:Backdoor.Win32.Delf.cky
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\A.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\XL.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP6.TMP
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TMP7.TMP
3) C:\WINDOWS\SYSTEM32\DRIVERS\POP.SYS
是否删除木马程序及其衍生物?

木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\REAL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LZ3.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PPS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LZ.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:未知木马
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\D.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-1-28 14:47:19

看到POP.SYS了

显示全部楼层 · 发表于 2008-1-28 16:39:44

Log is generated by FreShow.
[wide]http://www.68star.com/scripts/ad/ad.js
[frame]http://service-google.cn/vip/Cn8586.htm
      [frame]http://service-google.cn/vip/wm2/index.html
         [frame]http://service-google.cn/vip/wm2/3.gif
            [object]http://down.malasc.cn/qvod.exe
         [frame]http://service-google.cn/vip/wm2/4.gif
            [object]http://down.malasc.cn/baidu.cab
         [frame]http://service-google.cn/vip/wm2/2.gif
            [object]http://down.malasc.cn/614.exe
         [frame]http://service-google.cn/vip/wm2/8.gif
            [object]http://down.malasc.cn/real2.exe
         [frame]http://service-google.cn/vip/wm2/1.gif
            [object]http://down.malasc.cn/bf.exe
         [frame]http://service-google.cn/vip/wm2/5.gif
            [object]http://down.malasc.cn/pps.exe
         [frame]http://service-google.cn/vip/wm2/11.gif
            [object]http://down.malasc.cn/lz3.exe

显示全部楼层 · 发表于 2008-1-28 16:43:18

又是ASCII流

去重复.......

显示全部楼层 · 发表于 2008-1-28 17:47:16

挂得比较隐蔽。

[js] /scripts/ad/ad.js -> [frame]http://service-google.cn/vip/Cn8586.htm -> [frame]wm2/index.html

显示全部楼层 · 发表于 2008-1-28 17:49:18

原来阿米都解全了

显示全部楼层 · 发表于 2008-1-28 18:06:23

明白了，谢了

显示全部楼层 · 发表于 2008-1-28 19:20:57

11/10

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.OnlineGames.GEN
病毒： Trojan.Win32.Undef.ayo

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.29.02

显示全部楼层 · 发表于 2008-1-28 19:50:44

qq141.rar (7.06 KB, 下载次数: 39)

[已鉴定] 病毒网址.

回复 8楼 tanlimo 的帖子

回复 16楼 rappar 的帖子

回复上面全部