终于过微点了....

显示全部楼层 · 发表于 2009-2-13 18:16:38

费尔报间谍

显示全部楼层 · 发表于 2009-2-13 18:17:14

原帖由 lichmt 于 2009-2-13 18:13 发表
5L的兄弟,你直接运行了???
这东西运行后就自动下了你所说的病毒,现在我在全盘查杀中

是运行了，当然我是在虚拟机里运行的，它要联网，放行后微点杀了。
杀了之后还是感染了？会怎样表现？

显示全部楼层 · 发表于 2009-2-13 18:29:11

我记得就是本地磁盘的所有EXE文件都感染了, 现在恢复了系统盘,但是其他文件都米恢复....
寄望啦,,,
微点就米反应,不知道是不是已经感染的问题...

显示全部楼层 · 发表于 2009-2-13 18:29:31

显示全部楼层 · 发表于 2009-2-13 18:32:03

Win32.SuspectCrc!IK

显示全部楼层 · 发表于 2009-2-13 18:33:34

avast~

显示全部楼层 · 发表于 2009-2-13 18:35:04

DR.WEB

eve.exe.tmp - infected with Win32.HLLO.Blop.9

显示全部楼层 · 发表于 2009-2-13 18:42:45

原帖由 lichmt 于 2009-2-13 18:29 发表
我记得就是本地磁盘的所有EXE文件都感染了, 现在恢复了系统盘,但是其他文件都米恢复....
寄望啦,,,
微点就米反应,不知道是不是已经感染的问题...

人不在的时候中的毒？黑客破坏？有人趁你不在在你电脑上放的毒？

显示全部楼层 · 发表于 2009-2-13 18:44:57

to McAfee

显示全部楼层 · 发表于 2009-2-13 19:08:24

去掉特征库的
防火墙放行后。。。
程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\EVE.EXE
木马程序生成以下文件：
1) C:\WINDOWS\PYTFGL.EXE
2) C:\PROGRAM FILES\3AGXN.EXE
3) C:\PROGRAM FILES\5J7V46ANRKY4\VP8LQPO0HEWQ.EXE
4) C:\WINDOWS\QF4D2.EXE
是否删除木马程序及其衍生物?
难道楼主RP不好？

[病毒样本] 终于过微点了....

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块