才1.6K的网页木马？

显示全部楼层 · 发表于 2008-3-29 14:13:48

[Found downloader] <VBS/Psyme.FF (exact, not disinfectable)> C:\test\网页木马.rar->14[1].htm
[Found downloader] <VBS/Psyme.FF (exact, not disinfectable)> C:\test\网页木马.rar->CAPWSJHL.htm

显示全部楼层 · 发表于 2008-3-29 14:36:56

Virus or unwanted program 'RKIT/HideProcess.B [RKIT/HideProcess.B]'
detected in file 'D:\mm.exe.tw!.
Action performed: Deny access

显示全部楼层 · 发表于 2008-3-29 14:46:48

ESET不让下...

[ 本帖最后由 aarwwefdds 于 2008-3-29 14:48 编辑 ]

显示全部楼层 · 发表于 2008-3-29 14:57:13

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Mnless.zbh

用户来源：互联网

软件版本：20.37.50

显示全部楼层 · 发表于 2008-3-29 15:03:56

---------------------------------------------------------
AVG Anti-Spyware - 扫描报告
---------------------------------------------------------

+ 创建时间: 15:05:42 2008-3-29

+ 扫描结果:

D:\网页木马.rar/14[1].htm -> Downloader.Agent.ky : 未进行操作.
D:\网页木马.rar/CAPWSJHL.htm -> Downloader.Agent.ky : 未进行操作.

::报告结束

显示全部楼层 · 发表于 2008-3-29 18:52:27

原帖由 promised 于 2008-3-29 13:41 发表
这个。。。。
当然会很小。。。。。。
http://1.9797aiai.com/mm/mm.exe

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.zbh

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.37.51

显示全部楼层 · 发表于 2008-3-29 19:44:08

病毒 2008-03-29 19:43:31 病毒在文件C:\Documents and Settings\Jiffy.LENOVO-3A8B2BF6\Local Settings\Temporary Internet Files\Content.IE5\97VP713O\mm[1].exe中 Win32.Troj.OnlineGamesT.90112 拦截成功（文件被禁止访问）

显示全部楼层 · 发表于 2008-3-29 20:09:34

用记事本打开，就见：http://1.9797aiai.com/mm/mm.exe

显示全部楼层 · 发表于 2008-3-29 20:12:58

[Found downloader] <VBS/Psyme.FF (exact, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\网页木马.rar->14[1].htm
[Found downloader] <VBS/Psyme.FF (exact, not disinfectable)> C:\Documents and Settings\All Users\Documents\Test\网页木马.rar->CAPWSJHL.htm

---------------------------------------------------------------------
Scan ended: 2008-3-29, 20:12:46
Duration: 0:00:00

Scan result:

Scanned files:    6
Infected objects:    2
Disinfected objects:    0
Quarantined files:    0
---------------------------------------------------------------------

显示全部楼层 · 发表于 2008-3-30 00:10:01

原帖由 promised 于 2008-3-29 13:41 发表
这个。。。。
当然会很小。。。。。。
http://1.9797aiai.com/mm/mm.exe

Kaspersky Internet Security 7.0The requested URL http://1.9797aiai.com/mm/mm.exe is infected with Trojan-Downloader.Win32.Small.suu virus

[病毒样本] 才1.6K的网页木马？

回复 4楼 promised 的帖子

本帖子中包含更多资源