关于msconfig.exe报毒（小红伞）

显示全部楼层 · 发表于 2008-11-30 16:46:51

卡巴kill

显示全部楼层 · 发表于 2008-11-30 16:54:36

不知道是番茄本来就有问题

还是下成被修改过的了。

显示全部楼层 · 发表于 2008-11-30 17:15:26

这个不是原来的系统文件

显示全部楼层 · 发表于 2008-11-30 21:08:40

McAfee 报了1个。。

msconfig.exe Generic Dropper
mswxct.dll no

显示全部楼层 · 发表于 2008-11-30 21:38:29

修改到那个主页不对劲...

显示全部楼层 · 发表于 2008-11-30 21:40:30

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\msconfig'
C:\Documents and Settings\Administrator\桌面\msconfig\msconfig.exe
[DETECTION] Is the TR/StartPage.fxc Trojan
[NOTE] The file was deleted!
Begin scan in 'C:\Documents and Settings\Administrator\桌面\mswxct'
C:\Documents and Settings\Administrator\桌面\mswxct\mswxct.dll
[DETECTION] Contains recognition pattern of the DR/Drop.Agent.zgu dropper
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-12-1 11:06:47

估计这个番茄被人动过手脚了.那个网站我到没去研究

显示全部楼层 · 发表于 2008-12-1 21:58:52

2008-11-26 21:51:08 创建注册表值    操作:阻止
进程路径:F:\陷井\毒\msconfig\msconfig.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:msconfig

2008-11-26 21:51:21 修改注册表内容    操作:阻止
进程路径:F:\陷井\毒\msconfig\msconfig.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
注册表名称:Start Page
更改后:http://www.you2000.net/?

2008-11-26 21:51:23 创建注册表值    操作:阻止
进程路径:F:\陷井\毒\msconfig\msconfig.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:msconfig

显示全部楼层 · 发表于 2008-12-3 10:15:56

其实是个很简单的毒,但是我删不掉。删了第二次启动又出来了

[病毒样本] 关于msconfig.exe报毒（小红伞）

回复 2楼 slience 的帖子

回复 12楼 slience 的帖子

浏览过的版块