MM再度出现~~！

显示全部楼层 · 发表于 2008-4-3 15:53:40

"http://1.9797aiai.com/mm/mm.exe

显示全部楼层 · 发表于 2008-4-3 15:55:49

<html><body><br><br><script>window.location="/mm/mm.exe?jdfwkey=5750";</script><center><h3>如果您的页面没有自动跳转，请<a href="/mm/mm.exe?jdfwkey=5750">点击这里</a></h3></center></body></html>

显示全部楼层 · 发表于 2008-4-3 16:00:47

Starting the file scan:

Begin scan in 'E:\mm.exe'
E:\mm.exe
[DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
[INFO] The file was deleted!

显示全部楼层 · 发表于 2008-4-3 16:01:00

卡巴:
Scanned file: mm.exe - Infected
mm.exe - infected by Trojan-Downloader.Win32.Small.suu

显示全部楼层 · 发表于 2008-4-3 16:21:21

木马名称:Trojan-Downloader.Win32.Small.nrk

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\0ZAS33P5\MM[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-4-3 16:39:01

[Found possible security risk] <W32/Heuristic-114!Eldorado (damaged, not disinfectable)> C:\test\mm.exe->(NSPack)->(PE_Patch)

显示全部楼层 · 发表于 2008-4-3 17:14:02

原帖由 aerbeisi 于 2008-4-3 16:39 发表
[Found possible security risk] C:\test\mm.exe->(NSPack)->(PE_Patch)

我回来了
=.=刚刚测了测，上报的一大包，一周过去了，总算是杀了几个了。。。

显示全部楼层 · 发表于 2008-4-3 17:32:35

:Repeat
del "C:\Documents and Settings\mill\Desktop\mm.exe"
if exist "C:\Documents and Settings\mill\Desktop\mm.exe" goto Repeat

又是个自杀的病毒

显示全部楼层 · 发表于 2008-4-3 17:37:51

显示全部楼层 · 发表于 2008-4-3 17:39:31

Scanning Report
03 April 2008 17:38:28 - 17:38:38
Computer name: CN-89FF4B9EA4D6
Scanning type: Scan target
Target: I:\hanxiaojun\mm.exe.td

--------------------------------------------------------------------------------

Result: 1 malware found
Trojan-Downloader.Win32.Small.suu (virus)
I:\hanxiaojun\mm.exe.td Action: deleted

[病毒样本] MM再度出现~~！

本帖子中包含更多资源