Symantec在C;\WINDOWS\TEMP里无限查杀的病毒

显示全部楼层 · 发表于 2008-4-20 12:01:18

学习了

显示全部楼层 · 发表于 2008-4-20 20:41:08

rising20.40.62未杀！

显示全部楼层 · 发表于 2008-4-20 20:43:28

D:\download\.rar.rar>>{a738a014-2987-41bb-aaa7-c097c3813990} W32.Warezov.p 病毒还未处理

显示全部楼层 · 发表于 2008-4-20 23:33:35

norton found Infostealer.Gampass

显示全部楼层 · 发表于 2008-4-21 02:04:58

该文件不断复现的原因搞清了，这原来是诺顿自己的上报机制在搞鬼，详情参见这里：

http://bbs.kafan.cn/viewthread.php?tid=239048

显示全部楼层 · 发表于 2008-4-21 10:24:46

原帖由 微点卫士 于 2008-4-20 08:56 发表
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR.KAFAN\桌面\{A738A014-2987-41BB-AAA7-C097C3813990}.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\AYWTZWTZ1039.EXE
2) C:\WINDOWS\SYSTEM32\AYWTZWTZ103 ...

为什么我的微点很少报衍生物呢？？

木马名称:Trojan-PSW.Win32.OL-Game.hig
程序:
C:\DOCUMENTS AND SETTINGS\YAQIANG\桌面\{A738A014-2987-41BB-AAA7-C097C3813990}
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] Symantec在C;\WINDOWS\TEMP里无限查杀的病毒

3/0