终于过微点了....

显示全部楼层 · 发表于 2009-2-13 18:04:14

这东西居然给我碰到,今晚买彩票去....
红伞+微点试用版,公网IP....
今天下午工作回来就发现了....所有文件夹下面的EXE文件都被感染了...一运行EXE文件就自动生成*.exe.tmp还有*.exe.tmp.tmp文件....

运气真好...
不过大蜘猪能查杀到....

显示全部楼层 · 发表于 2009-2-13 18:06:15

"Scan ""Shell extension scan"" was finished."
"Infections";"2";"0";"2"
"Folders selected for scanning:";"E:\收集区\eve.exe.rar;"
"Scan started:";"2009年2月13日, 18:07:34"
"Scan finished:";"2009年2月13日, 18:07:36 (1 second(s))"
"Total object scanned:";"2"
"User who launched the scan:";"Administrator"

"Infections"
"File";"Infection";"Result"
"E:\收集区\eve.exe.rar:\eve.exe.tmp";"Trojan horse Downloader.Small.FHT";"Infected"
"E:\收集区\eve.exe.rar";"Trojan horse Downloader.Small.FHT";"Infected"

显示全部楼层 · 发表于 2009-2-13 18:09:22

ka8 清了是个DownLoader

显示全部楼层 · 发表于 2009-2-13 18:09:58

to avira~

显示全部楼层 · 发表于 2009-2-13 18:11:24

木马名称：Trojan-Dropper.Win32.Agent.ytw

程序：
C:\WINDOWS\A5HUG8L9BW1P.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-2-13 18:11:45

小a杀

显示全部楼层 · 发表于 2009-2-13 18:12:53

好XE...不断产生进程

显示全部楼层 · 发表于 2009-2-13 18:13:13

5L的兄弟,你直接运行了???
这东西运行后就自动下了你所说的病毒,现在我在全盘查杀中

显示全部楼层 · 发表于 2009-2-13 18:13:40

红伞米杀之.,,,

显示全部楼层 · 发表于 2009-2-13 18:14:48

to AVIRA

另：测试EQ去..

File ID Filename Size (Byte) Result
25259955 eve.exe 578.25 KB UNDER ANALYSIS

[病毒样本] 终于过微点了....

本帖子中包含更多资源

浏览过的版块