微点报毒

显示全部楼层 · 发表于 2008-6-9 16:50:07

刚才在论坛里搜索关于清华同方的帖子.
搜到http://bbs.kafan.cn/viewthread.php?tid=171538&highlight=%C7%E5%BB%AA%CD%AC%B7%BD
以后,点里面的连接微点就报毒了

时间处理结果木马名称木马进程名木马文件创建者
2008-06-09 16:41:58 处理成功 Trojan-Downloader.Win32.Agent.xlv D:\DOCUMENTS AND SETTINGS\CX\LOCAL SETTINGS\TEMP\ORZ.EXE D:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
2008-06-09 16:41:55 延时删除 Trojan-Downloader.Win32.Agent.xlv E:\INTERNET 临时文件\CONTENT.IE5\4UN3ERS5\OK[1].EXE D:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

微点主动防御软件试用版
程序版本： 1.2.10573.0123
特征版本： 1.6.733.080609
更新时间： 2008-06-09 15:21:15

显示全部楼层 · 发表于 2008-6-9 16:56:32

微点报什么啦？

显示全部楼层 · 发表于 2008-6-9 16:59:59

Trojan-Downloader.Win32.Agent.xlv
Trojan-Downloader.Win32.Agent.xlv

看着像下载者

显示全部楼层 · 发表于 2008-6-9 17:00:24

进去了

没毒

显示全部楼层 · 发表于 2008-6-9 17:00:31

D:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
。。。
把IE杀了！＝＝

话说杀父进程的功力已经到了这样了么。。

显示全部楼层 · 发表于 2008-6-9 17:09:59

和华中师大被挂的情形是一样的.
juju猫被

挂了

显示全部楼层 · 发表于 2008-6-9 17:10:58

是不是这个...

http://www.almamacn.cn/4561.swf
http://www.almamacn.cn/4562.swf
http://www.wamamawa.cn/ok.exe

复制代码

补上样本

[ 本帖最后由 shery0000 于 2008-6-9 17:28 编辑 ]

显示全部楼层 · 发表于 2008-6-9 17:17:46

死链接！

显示全部楼层 · 发表于 2008-6-9 17:21:46

我能下

显示全部楼层 · 发表于 2008-6-9 17:30:37

my idol

[已鉴定] 微点报毒

http://www.wamamawa.cn/ok.exe

http://www.wamamawa.cn/ok.exe

回复 7楼 shery0000 的帖子