9个

显示全部楼层 · 发表于 2008-3-8 14:55:51

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\ABCD02.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\CCWLE080304.EXE
2) C:\WINDOWS.0\SYSTEM32\CCWLD32_080304.DLL
3) C:\WINDOWS.0\SYSTEM32\CCWLD16_080304.DLL
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SERVER.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SVCH0ST.EXE
2) C:\WINDOWS.0\SYSTEM32\WSP2.DLL
3) C:\WINDOWS.0\SYSTEM32\WINHELP.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP805.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\RXJH_1.EXE
2) C:\WINDOWS.0\SYSTEM32\RXJH_2.EXE
3) C:\WINDOWS.0\SYSTEM32\PORTABLE.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-3-8 15:39:49

诺顿5个

显示全部楼层 · 发表于 2008-3-8 17:21:59

金山

病毒 2008-03-08 17:25:47 D:\Documents and Settings\Norway's Winter\桌面\NewDown.rar\abcd02.exe Win32.Troj.AgentT.em.516096 清除成功

显示全部楼层 · 发表于 2008-3-8 17:51:05

NOD32 只报7个

F:\NewDown.rar > RAR > dodolook591.exe > NSIS > 136.exe > NSIS > DoSSSetup.dll - Win32/Adware.Cinmus 应用程序
F:\NewDown.rar > RAR > dodolook591.exe > NSIS > 136.exe > NSIS > acpidisk.sys - Win32/Adware.Cinmus 应用程序
F:\NewDown.rar > RAR > my_70145.exe - Win32/TrojanDownloader.QQHelper.NFB 特洛伊木马
F:\NewDown.rar > RAR > server.exe - 可能是 Win32/Genetik 特洛伊木马的变种
F:\NewDown.rar > RAR > yeSetup.exe - Win32/TrojanDownloader.Delf.OBA 特洛伊木马
F:\NewDown.rar > RAR > abcd02.exe - Win32/Spy.Delf.NHF 特洛伊木马的变种
F:\NewDown.rar > RAR > ad_2517.exe > NSIS > InsShell.exe - Win32/Adware.Boran 应用程序

显示全部楼层 · 发表于 2008-3-8 20:28:08

[病毒样本] 9个

本帖子中包含更多资源