wm.exe

显示全部楼层 · 发表于 2008-8-3 18:54:21

病毒 2008-08-03 18:53:32 C:\Documents and Settings\Administrator\桌面\wm.zip\wm.exe Win32.Hack.PcClient.36864 清除成功

显示全部楼层 · 发表于 2008-8-3 20:19:19

MISS. to lab

显示全部楼层 · 发表于 2008-8-3 20:45:14

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\WM.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WZWDJO.DLL
2) C:\WINDOWS\SYSTEM32\DRIVERS\WZWDJO.SYS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-8-3 21:44:52

Symantec
照例MISS

显示全部楼层 · 发表于 2008-8-3 23:37:12

MISS

[病毒样本] wm.exe

ArcaVir2008, F-Prot 4.4.4,NVC 5.99