3月9日09：38木马

nanhezzb

郁闷的是微点复制出来的信息是乱码……

geduosishisi

norton miss 1

wcj20236

我不懂你的话！

nanhezzb

我说微点报警信息直接复制文件，粘贴出来是乱码的。

wcj20236

呵呵，怎么可能？

nanhezzb

你复制试试，反正我是这样的

ledled

Name: Packed/NSPack
Type: Sequence

Description:


Files:
c:\users\administrator\desktop\files\9(2).exe

wcj20236

微点：
回复16楼，为了你，我是这几个样本重复了三遍啊。你狠。。
可以复制，如下：



程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FILES\FILES\1(2).EXE
修改注册表项:
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
是否阻止?

木马名称：Exploit.Win32.MS08-067.x
程序：
C:\WINDOWS\DOWNLOADED PROGRAM FILES\EXPLORER.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FILES\FILES\1(2).EXE
木马程序生成以下文件：
1) C:\WINDOWS\FONTS\WUAUCLT.EXE
2) C:\WINDOWS\FONTS\TIMPIATFORM.EXE
3) C:\WINDOWS\DOWNLOADED PROGRAM FILES\EXPLORER.EXE
是否删除木马程序及其衍生物?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FILES\FILES\9(1).EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\MNLDPCBH.DLL
是否删除木马程序及其衍生物?
木马名称：Backdoor.Win32.ARP.d
程序：
C:\WINDOWS\SYSTEM32\WAUFE.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FILES\FILES\9(2).EXE
是否删除木马程序及其衍生物?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FILES\FILES\NEW9.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\EAKOMHPL.DLL
是否删除木马程序及其衍生物?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FILES\FILES\NEWADS03.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\ONIDFGNB.DLL
是否删除木马程序及其衍生物?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FILES\FILES\NEWADS15.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\E4814792.DLL
是否删除木马程序及其衍生物?

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FILES\FILES\NEWADS26.EXE
木马程序生成以下文件：
1) C:\WINDOWS\SYSTEM32\KJBLKBFJ.DLL
是否删除木马程序及其衍生物?

揍敌客

Sophos kill all

kingmuro