一个朋友中了毒,发现恶意下载网站

显示全部楼层 · 发表于 2008-3-26 17:31:09

信息 2008-03-26  17:30:34 您此次查毒清除了1个病毒
信息 2008-03-26  17:30:34 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-26  17:30:34 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件4个
信息 2008-03-26  17:30:34 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-26  17:30:34 D:\Desktop\setup1004.rar\setup1004.exe Win32.Troj.AgentT.ls.86016 清除成功

显示全部楼层 · 发表于 2008-3-26 17:48:26

1022.exe

恶意代码e442d070144

1.无壳
2.反复搜索进程，关闭杀毒进程
3.无聊

setup1004.exe

恶意代码62630024576

1.加壳
2.复制自身到C:\WINDOWS\system32\tcpip.exe
3.创建一个名为portablemsi的服务自动启动指向被覆盖的文件
4.删除自身
5.如果发现服务已经存在创建一个\net\NtControlPipe12管道

显示全部楼层 · 发表于 2008-3-26 17:51:07

LS 是?...

显示全部楼层 · 发表于 2008-3-26 21:53:47

原帖由 qianwenxiang 于 2008-3-25 22:46 发表

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.egb

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.37.22

[已鉴定] 一个朋友中了毒,发现恶意下载网站

回复 12楼 brodbus 的帖子

4/1