waigua.exe (12楼有新)

显示全部楼层 · 发表于 2009-4-9 22:58:08

2f6acc5e8d2edce97ad488656cd583d3 waigua.exe1
to kl

12/4/2009 0:26:21 已偵測: Trojan-Dropper.Win32.Agent.amfy C:\Documents and Settings\kato9096\桌面\waigua.zip/waigua.exe1

[ 本帖最后由 sam.to 于 2009-4-12 00:26 编辑 ]

显示全部楼层 · 发表于 2009-4-9 23:09:17

'TR/Drop.Agent.xsb' [trojan]

显示全部楼层 · 发表于 2009-4-9 23:43:19

to VB

显示全部楼层 · 发表于 2009-4-10 00:40:18

微点灭了它。

程序：
C:\DOCUMENTS AND SETTINGS\越过那道坎\MY DOCUMENTS\WAIGUA\WAIGUA.EXE
木马程序生成以下文件：
1) C:\WINDOWS\YING-UNINSTALL.EXE
2) C:\PROGRAM FILES\WAIGUA\DXWG.EXE
3) C:\DOCUMENTS AND SETTINGS\越过那道坎\LOCAL SETTINGS\TEMP\QRQWERWQER.DLL
4) C:\PROGRAM FILES\WAIGUA\地下城与勇士.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2009-4-10 12:15:04

TO DW

显示全部楼层 · 发表于 2009-4-10 12:23:38

参观参观！！

显示全部楼层 · 发表于 2009-4-10 14:00:58

TO NOD32

显示全部楼层 · 发表于 2009-4-10 17:46:23

TO RAV

显示全部楼层 · 发表于 2009-4-10 23:42:13

to VB

[病毒样本] waigua.exe (12楼有新)

本帖子中包含更多资源

回复 12楼 sam.to 的帖子

回复 12楼 sam.to 的帖子

回复 12楼 sam.to 的帖子

回复 12楼 sam.to 的帖子

回复 12楼 sam.to 的帖子