在我自己电脑上发现的

显示全部楼层 · 发表于 2009-3-14 18:29:30

HKLM\System\CurrentControlSet\Services\sv\ImagePath
\??\C:\WINDOWS\Fonts\sv.fon

"C:\WINDOWS\system32\rundll32.exe" c:\cts.dll,RundllTest

显示全部楼层 · 发表于 2009-3-14 20:15:55

DLL Trojan

显示全部楼层 · 发表于 2009-3-14 21:17:56

McAfee miss

显示全部楼层 · 发表于 2009-3-14 21:31:30

原帖由 allinwonderi 于 2009-3-14 20:15 发表
DLL Trojan

2009/3/14 21:31:17 已清除木马程序 Trojan.Win32.Agent.brrs G:\Temp\Virus\cts.rar/cts.dll

显示全部楼层 · 发表于 2009-3-14 21:32:04

Name: Packed/NSPack
Type: Sequence

Description:

Files:
c:\users\administrator\desktop\cts.dll

还好那个cts.dll还能够检测出来, 注册表没发现sv项

显示全部楼层 · 发表于 2009-3-14 21:37:25

嗯，DLL木马还是很容易清楚的

显示全部楼层 · 发表于 2009-3-15 02:48:06

windows defender直接报了~
让我全部删除。
然后我就删除了。。

显示全部楼层 · 发表于 2009-3-15 03:21:56

扫描进行于：2009-3-14 20:22:00
扫描日志
NOD32版本 3936 (20090313) NT
命令行： D:\下载文件夹\cts.rar

日期： 14.3.2009 时间：20:22:06
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：D:\下载文件夹\cts.rar
D:\下载文件夹\cts.rar >>RAR >>cts.dll - Win32/AutoRun.Agent.IE 蠕虫 - 是已删除对象的一部分
已扫描的文件数目：2
已发现的病毒数目：1
已清除病毒的文件数目：1
完成时间： 20:22:06 总扫描时间：0 秒 (00:00:00)

显示全部楼层 · 发表于 2009-3-15 07:26:00

AVG 有刪掉了

显示全部楼层 · 发表于 2009-3-15 09:30:31

卡巴 The requested URL http://bbs.kafan.cn/attachment.p ... c5&t=1237080425 is infected with Trojan.Win32.Agent.brrt virus

[病毒样本] 在我自己电脑上发现的

回复 1楼 ledled 的帖子

本帖子中包含更多资源

回复 12楼 allinwonderi 的帖子

回复 15楼 ledled 的帖子