同事机器上发现的,锁定开始菜单中的快捷方式

显示全部楼层 · 发表于 2008-12-31 14:45:12

开始菜单中的快捷方式不可点击,各分区根目录有附件中的两个文件,水平太低,不知注册表中破坏了哪些?GHOST恢复了!

显示全部楼层 · 发表于 2008-12-31 15:00:56

Begin scan in 'D:\新建文件夹.rar'
D:\新建文件夹.rar
[0] Archive type: RAR
   --> system.dll
      --> Object
      [2] Archive type: RSRC
      --> Object
         [DETECTION] Contains recognition pattern of the RKIT/Agent.fkp root kit
      --> Object
         [DETECTION] Is the TR/Agent.auum Trojan
      --> Object
         [DETECTION] Is the TR/Agent.avcj Trojan
[NOTE]    A backup was created as 'aee2777c.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-12-31 15:02:43

C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > system.dll - 可能是 Win32/TrojanDownloader.Agent.OMQ 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar > RAR > autorun.inf - Win32/AutoRun.Agent.EE 蠕虫

显示全部楼层 · 发表于 2008-12-31 15:03:39

卡巴直接阻止下载

显示全部楼层 · 发表于 2008-12-31 15:13:48

机器上装的EQ和金山无法启动,好像使用了映像劫持!

显示全部楼层 · 发表于 2008-12-31 15:55:42

a-squared Anti-Malware - 版本 4.0
上次更新: 2008-12-31 5:14:23

扫描设置:

对象: C:\Documents and Settings\Administrator\桌面\新建文件夹.rar
扫描文件: 开
启发式扫描: 开
ADS 扫描: 开

扫描开始于: 2008-12-31 15:55:15

C:\Documents and Settings\Administrator\桌面\新建文件夹.rar/system.dll 已检测: Worm.Win32.AutoRun!IK
C:\Documents and Settings\Administrator\桌面\新建文件夹.rar/autorun.inf 已检测: Worm.Win32.AutoRun!IK

已扫描

文件: 1
跟踪记录: 0
Cookies: 0
进程: 0

已发现

文件: 2
跟踪记录: 0
Cookies: 0
进程: 0
注册表键: 0

扫描结束于: 2008-12-31 15:55:15
扫描用时: 0:00:00

显示全部楼层 · 发表于 2008-12-31 16:39:36

瑞星 Worm.Win32.NSDownloader.z

显示全部楼层 · 发表于 2008-12-31 20:38:24

[病毒样本] 同事机器上发现的,锁定开始菜单中的快捷方式

本帖子中包含更多资源

本帖子中包含更多资源