exchanger

显示全部楼层 · 发表于 2008-8-4 22:16:58

邮件中收到 avast pass（VPS/080803-0, 2008-08-03）.

显示全部楼层 · 发表于 2008-8-4 22:18:12

已删除: 木马程序 Trojan-Downloader.Win32.Agent.ytu 文件: C:\Users\Niya\Downloads\get_flash_update.rar/get_flash_update.exe

显示全部楼层 · 发表于 2008-8-4 22:18:30

显示全部楼层 · 发表于 2008-8-4 22:21:07

RS20.56.02未杀！

又在哪注册号了？收到邮件？

显示全部楼层 · 发表于 2008-8-4 22:28:21

没有注册什么新的了现在收到的垃圾邮件几乎除了xx药的广告就是送毒.. exchanger几乎每天都能收到

显示全部楼层 · 发表于 2008-8-4 22:30:55

哦，哈哈，合法公民！

显示全部楼层 · 发表于 2008-8-4 22:54:57

金山 0

显示全部楼层 · 发表于 2008-8-4 22:59:04

BD miss

显示全部楼层 · 发表于 2008-8-4 23:02:53

微点：

发现未知木马，是否删除？
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.734\GET_FLASH_UPDATE.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\CBEVTSVC.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-8-4 23:08:10

红伞miss。。。。。。。。。。360到跳出来杀了。。。
运行文件释放CBEVTSVC.EXE文件到system32目录并且试图创建服务，看样子不是好东西。

[病毒样本] exchanger

Norman Virus Control 5.99

2/0

回复 4楼 qigang 的帖子

回复 5楼 qianwenxiang 的帖子