dllhost.exe

显示全部楼层 · 发表于 2008-5-31 14:50:16

测测微点报未知木马

显示全部楼层 · 发表于 2008-5-31 14:53:06

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.5.30.1	2008.05.30	-
AntiVir	7.8.0.25	2008.05.30	-
Authentium	5.1.0.4	2008.05.31	-
Avast	4.8.1195.0	2008.05.30	-
AVG	7.5.0.516	2008.05.30	-
BitDefender	7.2	2008.05.31	-
CAT-QuickHeal	9.50	2008.05.30	-
ClamAV	0.92.1	2008.05.31	-
DrWeb	4.44.0.09170	2008.05.30	-
eSafe	7.0.15.0	2008.05.29	-
eTrust-Vet	31.4.5837	2008.05.30	-
Ewido	4.0	2008.05.30	-
F-Prot	4.4.4.56	2008.05.31	-
F-Secure	6.70.13260.0	2008.05.31	-
Fortinet	3.14.0.0	2008.05.30	-
GData	2.0.7306.1023	2008.05.31	-
Ikarus	T3.1.1.26.0	2008.05.31	-
Kaspersky	7.0.0.125	2008.05.31	-
McAfee	5307	2008.05.30	-
Microsoft	None	2008.05.31	-
NOD32v2	3148	2008.05.30	-
Norman	5.80.02	2008.05.30	-
Panda	9.0.0.4	2008.05.31	-
Prevx1	V2	2008.05.31	-
Rising	20.46.50.00	2008.05.31	-
Sophos	4.29.0	2008.05.31	-
Sunbelt	3.0.1139.1	2008.05.29	-
Symantec	10	2008.05.31	-
VBA32	3.12.6.6	2008.05.31	-
VirusBuster	4.3.26:9	2008.05.30	-
Webwasher-Gateway	6.6.2	2008.05.30	-

已经扔TE了，稍等

显示全部楼层 · 发表于 2008-5-31 14:54:44

2008-05-31 14:53:18 注册表保护(创建注册表值) 操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\dllhost.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:dllhost

还有个连网动作

显示全部楼层 · 发表于 2008-5-31 14:54:55

這么厲害

显示全部楼层 · 发表于 2008-5-31 14:58:11

微点砍掉

显示全部楼层 · 发表于 2008-5-31 15:00:45

除了添加启动项，还有联网动作：

Server Name	Server Port	Connect as User	Connection Password
vv1.114jk.com	80	(null)	(null)
tr2.jcads.cn	80	(null)	(null)

本来以为是downloader，就目前看来，无危害

显示全部楼层 · 发表于 2008-5-31 15:01:33

杀木马,微点决定是一高手.
对恶意病毒,微点就要用到他的病毒库拉

显示全部楼层 · 发表于 2008-5-31 15:48:40

to antivir,to kl

显示全部楼层 · 发表于 2008-5-31 15:56:51

【1】

方向：连出

协议：UDP

远程地址：127.0.0.1：1089

【2】

描述：此程序试图调用系统服务进行DNS查询，此操作将被当作UDP访问

查询域名：vv1.114jk.com tr2.jcads.cn po3.114jk.com

【3】

协议：UDP

远程地址：221.7.92.98: 53

【4】不停连接以上地址

显示全部楼层 · 发表于 2008-5-31 17:45:44

RS20.46.52未杀！

[病毒样本] dllhost.exe

本帖子中包含更多资源

本帖子中包含更多资源

2/0