来一个

taiw_1144

程序:
C:\DOCUMENTS AND SETTINGS\WO\LOCAL SETTINGS\TEMP\RAR$EX00.625\R_SERVER.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\REDGIRL.EXE
2) C:\WINDOWS\SYSTEM32\REDGIRL.DAT
是否删除木马程序及其衍生物?

Palkia

危险进程(PID:3664): C:\Documents and Settings\Administrator\桌面\R_Server\R_Server.exe

产品名称: Microsoft(R) Windows(R) Operating System
文件版本: 1.0.0.1
公司名称: Microsoft Corporation
文件描述: IExplorer
数字签名: 没有发现签名

危险级别: 高
级别评分: 67.2008900
状态: 进程已被结束，但还没有清除，等待进一步处理。

建议: 如果能确认这个文件是安全的可以信任它，如果能确认是不安全的可以删除它，如果是正常的程序被意外的终止，可以暂时信任然后再重新运行一次。

如果无法确认它是否安全，建议使用在线扫描得到进一步的建议。

28654621

原帖由 tvuser2007 于 2008-2-15 16:12 发表
危险进程(PID:3664): C:\Documents and Settings\Administrator\桌面\R_Server\R_Server.exe

产品名称: Microsoft(R) Windows(R) Operating System
文件版本: 1.0.0.1
公司名称: Microsoft Corporation
文件描 ...

C:\WINDOWS\SYSTEM32\REDGIRL.EXE
C:\WINDOWS\SYSTEM32\REDGIRL.DAT

这两个文件应该已经释放到你的机器上了

capsshift

楼上已经有人用红伞扫过了。

BING126

McAfee  miss

qigang

rising20.31.30暂时未杀！