昨天我们班的电脑几乎全军覆没

显示全部楼层 · 发表于 2008-10-18 17:04:46

已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.ahto 檔案: C:\Documents and Settings\kato9096\桌面\多路采集.rar/嗣繚粒摩.exe

（还有一个1m多的病毒不知道怎么上传）
http://bbs.kafan.cn/thread-263971-1-1.html

显示全部楼层 · 发表于 2008-10-18 17:31:56

生成3个文件（windows目录下，都是隐藏）

winlog.exe
SP00LSV.EXE
SVCH0ST.EXE
winlog.exe SP00LSV.EXE互相守护，

用Wsyscheck.exe能结束掉

有联网行为

修改文件关联

[ 本帖最后由 ahzsmzkf 于 2008-10-18 17:35 编辑 ]

显示全部楼层 · 发表于 2008-10-18 18:50:24

扫描系统区域...
扫描所选择的目录和文件...
对象: SP00LSV.EXExx
路径: C:\Documents and Settings\Administrator\桌面\桌面
Status: 已发现病毒
病毒: Trojan.Win32.Agent.ahto (KAV 引擎), Trojan.Generic.698727 (BD 引擎)
对象: SVCH0ST.EXExxx
路径: C:\Documents and Settings\Administrator\桌面\桌面
Status: 已发现病毒
病毒: Trojan.Win32.Agent.ahto (KAV 引擎), Trojan.Generic.698727 (BD 引擎)
对象: winlog.exexxx
路径: C:\Documents and Settings\Administrator\桌面\桌面
Status: 已发现病毒
病毒: Trojan.Win32.Agent.ahto (KAV 引擎), Trojan.Agent.7789 (BD 引擎)
扫描完成: 2008-10-18 18:54
已检查 3 个文件
已发现 3 个染毒文件
发现 0 个可疑文件

[ 本帖最后由 icedream89 于 2008-10-18 18:53 编辑 ]

显示全部楼层 · 发表于 2008-10-18 19:28:19

DRWEB MISS

显示全部楼层 · 发表于 2008-10-18 19:29:35

桌面.rar 生成物 DR继续武士。。

显示全部楼层 · 发表于 2008-10-18 19:56:14

费尔升级后报 Trojan.Agent.ahto.ztiy

显示全部楼层 · 发表于 2008-10-18 20:16:51

KIS2009 没等下载开始就拦了

显示全部楼层 · 发表于 2008-10-18 20:22:17

McAfee miss

显示全部楼层 · 发表于 2008-10-19 01:34:19

BD09报木马

显示全部楼层 · 发表于 2008-10-19 01:40:11

KV2009智能模式和规则模式都可以有效拦截

[病毒样本] 昨天我们班的电脑几乎全军覆没

本帖子中包含更多资源

浏览过的版块