这个木马好厉害无进程无服务！！！.zip

显示全部楼层 · 发表于 2008-1-29 16:48:46

显示全部楼层 · 发表于 2008-1-29 16:59:45

解压时，微点报以下木马名称:Trojan.Win32.Agent.jnx 程序: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$DR00.236\INSTALLSERVER.EXE 是木马程序! 已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-1-29 17:02:10

加載系統驅動--WS2IFSL

被我攔截就退出了

[ 本帖最后由 garyyan456 于 2008-1-29 17:03 编辑 ]

显示全部楼层 · 发表于 2008-1-29 17:03:47

智能实验室-杀马(Defendio) 扫描威胁日志记录
版本 4.24.0.920
数据更新版本:24356
数据更新日期:2008-01-28 16:35
开始时间: 17:08:00
启发式: 最高
压缩文件: 是
内存区域: 否
注册表: 否
系统区域: 否

扫描所选择的目录和文件...

对象: C:\Documents and Settings\zh\桌面\这个木马好厉害_无进程_无服务_！！！.zip->InstallServer.exe
威胁: Trojan.Win32.Agent.dtj
状态: (请马上清除！)

扫描耗时: 0小时0分钟6秒
已检查: 1 个
实际扫描:  2 个
程序文件:  0 个
压缩文件:  1 个
多媒体文件:0 个
图片文件:  0 个
邮件文件:  0 个
其它文件:  0 个
发现威胁:  1 个
已清除: 0 个
已隔离: 0 个
未处理: 1/1 个

显示全部楼层 · 发表于 2008-1-29 17:03:55

Starting the file scan:

Begin scan in 'D:\这个木马好厉害无进程无服务！！！.zip'
D:\这个木马好厉害无进程无服务！！！.zip
  [0] Archive type: ZIP
  --> InstallServer.exe
   [DETECTION] Is the Trojan horse TR/Agent.dtj
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-29 17:06:10

卖咖啡没有反应

显示全部楼层 · 发表于 2008-1-29 17:10:35

The requested object is INFECTED. The following viruses Trojan.Win32.Agent.dtj were found

显示全部楼层 · 发表于 2008-1-29 17:11:00

C:\Documents and Settings\wangcheng\桌面\这个木马好厉害_无进程_无服务_！！！.zip » ZIP » InstallServer.exe - probably a variant of Win32/Agent trojan

显示全部楼层 · 发表于 2008-1-29 17:33:58

估计是隐藏进程,冰刃可能能看到

显示全部楼层 · 发表于 2008-1-29 17:39:54

微点砍掉

[病毒样本] 这个木马好厉害无进程无服务！！！.zip

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 这个木马好厉害 无进程 无服务 ！！！.zip

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 这个木马好厉害无进程无服务！！！.zip