StarCodec_ver1.5704.0

电影结束了

...

雨宫优子

过红伞高启发.

运行也不报

上报红伞
——————————————————————————————
编辑：
运行后报几个，依然有威胁....

[ 本帖最后由 aarwwefdds 于 2008-7-26 18:26 编辑 ]

Nerazzurri

残缺的唯美

我郁闷 我的怎么不报。。。更新过了=。=

let11

程序试图访问远程地址:74.50.107.165(美国)

如果拒绝则不报，放行则报病毒

木马名称:未知木马

程序:
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\DRIVE\C\WINDOWS\SYSTEM32\BLPHC1E2J0EC3V.SCR
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\RAR$EX00.764\STARCODEC_VER1.5704.0.EXE
蠕虫程序生成以下文件:
1) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HSYGZH8V\15ML[1].EXE
2) C:\SANDBOX\ADMINISTRATOR\DEFAULTBOX\USER\CURRENT\LOCAL SETTINGS\TEMP\VISTASP1.EXE
3)


微点拦截

[ 本帖最后由 let11 于 2008-7-26 19:12 编辑 ]

wangjay1980

to kl

BING126

McAfee  miss

maozi778631

费尔miss..以上报

vanbasten111

天啊，ANTIVIRUS2008  PRO
一个伪杀软。。。。。。我中了。。。。hehe

[ 本帖最后由 vanbasten111 于 2008-7-27 01:14 编辑 ]

Nblock

远端地址:64.247.39.247(美国)
远端端口:80

发现未知后门程序，是否删除？
程序:
C:\WINDOWS\NFAVXWDBNKA.DLL
是否删除木马程序及其衍生物?

发现未知木马，是否删除？
程序:
C:\STARCODEC_VER1.5704.0.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\HO4F5501\15ML[1].EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\VISTASP1.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\HVB3T9SE\WEBSOFTCODECDRIVERN[1].EXE
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSM5.TMP\BLOWFISH.DLL
5) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AC8ZT2\EQVWAMKL.DLL
6) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AC8ZT2\FDKOWVBP.DLL
SETTINGS\TEMP\AC8ZT2\FDKOWVBP.DLL
7) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AC8ZT2\NFAVXWDBNKA.DLL
8) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\AC8ZT2\WNSLVXTF.DLL
是否删除木马程序及其衍生物?