2月29日艳照中提取样本

微点卫士

程序:
C:\WINDOWS.0\SYSTEM32\YTYETE.DLL
是否删除木马程序及其衍生物?
要删除此类病毒需要重启系统,您是否需要重启机器?

ztly159

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.250\BACKDOOR.WIN32.PCCLIENT.EXE
病毒程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\OQYWUN.DLL
2) C:\WINDOWS\SYSTEM32\DRIVERS\OQYWUN.SYS
是否删除木马程序及其衍生物?

ykz1991

[Found backdoor]         <W32/PcClient.C.gen!Eldorado (not disinfectable, generic)>        F:\F-Prot test\Backdoor.Win32.Pcclient.exe

hahacomcn

红伞miss，，上报ing~

capsshift

两百张才要遭，楼主的照片有多少张啊，看看有没有我看的多。

capsshift

确实过了红伞扫描。

运行后，红伞报了两个生成物，再运行，同样报两个生成物，不过文件名变了，看来是随机文件名。

Virus or unwanted program 'BDS/Pcclient.axy [BDS/Pcclient.axy]'
detected in file 'C:\WINDOWS\system32\zekdee.dll.
Action performed: Wipe file

Virus or unwanted program 'TR/Rootkit.Gen [TR/Rootkit.Gen]'
detected in file 'C:\WINDOWS\system32\drivers\zekdee.sys.
Action performed: Wipe file

cruiyong

NOD32报拉..

xiaojinglf

病毒运行后企图：
2008-03-22 14:53:25企图创建文件被小红伞干掉
Virus or unwanted program 'BDS/Pcclient.axy [BDS/Pcclient.axy]'
detected in file 'C:\WINDOWS\system32\txglvu.dll.
Action performed: Deny access

2008-03-02 14:53:25        企图创建文件被eq发现，我选阻止。如果选择放行、被小红伞拦截。
文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Ailian\桌面\Backdoor.Win32.Pcclient.exe
文件路径:C:\WINDOWS\system32\drivers\txglvu.sys

结论：
因此东西无法过小红伞

haol

pc tools found Backdoor.PcClient.Gen.3

swans

已删除: 木马程序 Backdoor.Win32.PcClient.axl        文件: C:\Documents and Settings\swans\桌面\Backdoor.Win32.Pcclient.rar/Backdoor.Win32.Pcclient.exe