帮我看看有毒没

显示全部楼层 · 发表于 2008-9-6 20:58:16

帮我看看有毒没

显示全部楼层 · 发表于 2008-9-6 21:01:18

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.qag

MAC 地址：00:17:31:40:A3:57

用户来源：局域网

软件版本：20.60.52

显示全部楼层 · 发表于 2008-9-6 21:01:23

eset 飘

显示全部楼层 · 发表于 2008-9-6 21:05:20

金山 0

显示全部楼层 · 发表于 2008-9-6 21:06:22

K

2008-9-6 JAY21:03:08 WinRAR 压缩文件管理器  Create C:\Documents and Settings\Owner\桌面\dxcyswg.exe
2008-9-6 JAY21:03:15 dxcyswg.exe : Trojan-GameThief.Win32.OnLineGames.tctn Placed in group Untrusted
2008-9-6 JAY21:03:15 dxcyswg.exe  Process start C:\Documents and Settings\Owner\桌面\dxcyswg.exe
2008-9-6 JAY21:03:15 dxcyswg.exe Denied: KLPrivileges/KLSelfStart Autorun
2008-9-6 JAY21:03:15 dxcyswg.exe  Process exit C:\Documents and Settings\Owner\桌面\dxcyswg.exe

[ 本帖最后由 wangjay1980 于 2008-9-6 21:07 编辑 ]

显示全部楼层 · 发表于 2008-9-6 21:12:22

McAfee miss

显示全部楼层 · 发表于 2008-9-6 21:20:48

Win32:Hupigon-JCB [Trj]

显示全部楼层 · 发表于 2008-9-6 21:26:55

小A解决的呵呵好像迟了点吧

显示全部楼层 · 发表于 2008-9-6 21:30:40

小紅傘：未偵測到威脅
已回報

显示全部楼层 · 发表于 2008-9-6 21:48:39

\Local Settings\Temp\RarSFX0\loadwg.exe
\Local Settings\Temp\RarSFX1\loadwg.exe
每次点击，文件夹改名。
loadwg.exe要修改C:\WINDOWS\system32\drivers\etc\hosts
RarSFX文件夹里又有一个dxcyswg.exe，不过加了壳（NOD32提示有毒），要创建C:\WINDOWS\system32\mduaey.dll

[ 本帖最后由 wmcxdb 于 2008-9-6 22:06 编辑 ]

[病毒样本] 帮我看看有毒没

9/2