机器狗下的rootkit盗号程序微点发现可疑

显示全部楼层 · 发表于 2008-3-23 01:20:54

瑞星总算露了把脸

显示全部楼层 · 发表于 2008-3-23 10:11:27

路过。。。

ps.请勿灌水，谢谢。by q

[ 本帖最后由 qianwenxiang 于 2008-3-23 17:56 编辑 ]

显示全部楼层 · 发表于 2008-3-23 17:40:28

小星星最新让我惊艳了两次哈

显示全部楼层 · 发表于 2008-3-23 17:49:38

那就不知道是什么原因了，我这里是可以看到的。

显示全部楼层 · 发表于 2008-3-23 17:52:43

被红伞咔嚓了。呵呵

显示全部楼层 · 发表于 2008-3-23 18:48:41

木马名称:Trojan.Win32.Agent.lax

程序:
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\桌面\KBLOG.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
微点现在已经报已知了，不知道行为能否真的拦截。

显示全部楼层 · 发表于 2008-3-23 19:51:52

原帖由 tanlimo 于 2008-3-23 01:20 发表
瑞星总算露了把脸

瑞星主动防御做的不错的说！

显示全部楼层 · 发表于 2008-3-24 01:45:16

这个病毒厉害。

显示全部楼层 · 发表于 2008-3-24 09:50:50

detected: Trojan program Trojan.Win32.Agent.iqx URL: http://bbs.kafan.cn/attachment.php?aid=223647//kblog.exe

显示全部楼层 · 发表于 2008-3-24 11:14:55

我用EQ监视，并没有往系统里写文件。但进程里可以看到这个病毒。

[病毒样本] 机器狗下的rootkit盗号程序微点发现可疑