非常奇怪

显示全部楼层 · 发表于 2008-2-5 00:44:23

发现网络蠕虫
蠕虫名称:未知网络蠕虫

程序:
C:\PROGRAM FILES\HIJACKTHIS.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?
发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.985\WEB.EXE
木马程序生成以下文件:
1) C:\FINAL.EXE
2) C:\WINDOWS\SYSTEM32\NVSWC32.EXE
3) C:\PROGRAM FILES\HIJACKTHIS.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-2-5 00:47:57

原帖由 su-tt 于 2008-2-5 00:29 发表
不是吧，FS现在是用卡巴的新引擎

我说的是检测时还是在用卡5.。。。。

显示全部楼层 · 发表于 2008-2-5 00:54:55

原来是误解了，不好意思，貌似那在线的好多都不更新引擎的说

显示全部楼层 · 发表于 2008-2-5 10:24:09

kav7
已删除：木马程序 Trojan-Proxy.Win32.VB.ac 文件: C:\Documents and Settings\jehovah_king\桌面\web.rar/web.exe

显示全部楼层 · 发表于 2008-2-5 10:37:22

nod32
未知NewHeur_PE 病毒

显示全部楼层 · 发表于 2008-2-5 13:45:17

rising20.30不认得！

显示全部楼层 · 发表于 2008-2-5 14:17:37

已偵測: 特洛伊木馬程式 Trojan-Proxy.Win32.VB.ac 網址: http://bbs.kafan.cn/attachment.php?aid=196430//web.exe

显示全部楼层 · 发表于 2008-2-5 14:23:17

TrojanProxy.VB.ac.brrj,木马,wangcheng,C:\Documents and Settings\wangcheng\桌面\web.rar>>web.exe,Manual scan

显示全部楼层 · 发表于 2008-2-5 14:26:57

LZ的样本跟下面的很相似
http://bbs.kafan.cn/viewthread.php?tid=198419
http://bbs.kafan.cn/viewthread.php?tid=198558

[病毒样本] 非常奇怪

回复 12楼 yitp 的帖子

4/0