中毒x1

显示全部楼层 · 发表于 2009-1-29 22:18:47

不知道他怎么跑到沙盘外面的。。类似Patched的东西感染d:\的exe 被感染的exe运行提示修改explorer.exe进程感染的exe还是可以运行的。。主程序上来。。

幸亏那一大堆空格.exe的没出来..

加个..brew-tst.exe 感染的..

试了几个清除的都不太理想。。特别是清感染的VB文件。。 D:\上VB写的程序算是彻底毁掉了。。

显示全部楼层 · 发表于 2009-1-29 22:20:01

'TR/Agent.rap' [trojan]
'TR/Dldr.JLJQ.5' [trojan]

[ 本帖最后由 saga3721 于 2009-1-29 22:26 编辑 ]

显示全部楼层 · 发表于 2009-1-29 22:23:48

kis6.0

显示全部楼层 · 发表于 2009-1-29 22:24:35

Generic.dx
咖啡

显示全部楼层 · 发表于 2009-1-29 22:25:02

第一个报已知
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BREW-TST2.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-1-29 22:26:03

NOD32 2.7 秒了

显示全部楼层 · 发表于 2009-1-29 22:38:02

最近瑞星好像比较灵敏。。。。。
监控杀的

Win32.Gdata.a                                                 清除成功                                                       2009-01-29 22:32:28                                           文件监控                                                       C:\PROGRAM FILES\THUNDER NETWORK\THUNDER\PROGRAM\THUNDER5.EXE C:\DOCUMENTS AND SETTINGS\XXX\桌面\BREW-TST2.RAR>>brew-tst2.exe
Trojan.Win32.Undef.hgq                                        删除染毒文件成功                                              2009-01-29 22:32:12                                           文件监控                                                       C:\MAXTHON2\MAXTHON.EXE                                        C:\DOCUMENTS AND SETTINGS\XXX\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\3EDC1RNJ\ALLPS[1].RAR>>allps.exe
Trojan.Win32.Undef.hgq                                        删除染毒文件成功                                              2009-01-29 22:32:04                                           文件监控                                                       C:\PROGRAM FILES\THUNDER NETWORK\THUNDER\PROGRAM\THUNDER5.EXE C:\DOCUMENTS AND SETTINGS\XXX\桌面\ALLPS.RAR>>allps.exe
Trojan.Win32.Undef.hgq                                        删除染毒文件成功                                              2009-01-29 22:31:56                                           文件监控                                                       C:\MAXTHON2\MAXTHON.EXE                                        C:\DOCUMENTS AND SETTINGS\XXX\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\APWBA5Q5\ALLPS[1].RAR>>allps.exe

显示全部楼层 · 发表于 2009-1-29 22:43:31

ms瑞星可以清这个呃试一下去。。

显示全部楼层 · 发表于 2009-1-30 11:18:04

显示全部楼层 · 发表于 2009-1-30 11:33:03

Rs确实可以请...
KA8 Kill

[病毒样本] 中毒x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 7楼 cliffboy 的帖子

本帖子中包含更多资源