清理助手查出来的

显示全部楼层 · 发表于 2009-5-31 21:13:34

我安装的是nod32,几个月了没发现有问题，最近觉得有点不正常，用它扫了一遍没问题，又用清理助手扫了一下，发现一个木马，在QQ目录下，高手看一下。(解压码arswp)

显示全部楼层 · 发表于 2009-5-31 21:14:57

病毒 2009-05-31 21:15:53 F:\DL\D\PROGRAM FILES\QQ QQ.EXE Win32.Hack.Agent.171520 (后门程序) 隔离成功

显示全部楼层 · 发表于 2009-5-31 21:15:32

已删除：木马程序 Backdoor.Win32.Agent.adpw 文件：D:\My Documents\桌面\test\bb\D\PROGRAM FILES\QQ QQ.EXE//WinKript

显示全部楼层 · 发表于 2009-5-31 21:17:11

看来真是，我得改QQ密码了。

显示全部楼层 · 发表于 2009-5-31 21:19:36

20090531 131619 文件"d:\我的文档\Downloads\Compressed\bb\D\PROGRAM FILES\QQ QQ.EXE"属于病毒/间谍软件 'Mal/Behav-186'。
20090531 131619 文件"d:\我的文档\Downloads\Compressed\bb\D\PROGRAM FILES\QQ QQ.EXE"属于病毒/间谍软件 'Mal/Packer'。
20090531 131754 文件"d:\我的文档\Downloads\Compressed\bb\D\PROGRAM FILES\QQ QQ.EXE"已清除。
20090531 131754 病毒/间谍软件 'Mal/Packer' 已删除。
20090531 131803 扫描 "d:\我的文档\Downloads\Compressed\bb\D\PROGRAM FILES\QQ QQ.EXE" 返回 SAV Interface 错误0xa0040210：无法访问该文件。
20090531 131803 无法再次检测项目 'Mal/Behav-186'。
20090531 131812 扫描 '单击右键扫描' 已启动。
20090531 131812 扫描 '单击右键扫描' 已完成。

显示全部楼层 · 发表于 2009-5-31 21:21:22

D:\TDDownload\D\PROGRAM FILES\QQ QQ.EXE 已检测: Trojan-Downloader.Win32.Pawned!IK

显示全部楼层 · 发表于 2009-5-31 21:25:05

'WORM/Autorun.143897 [worm]'

显示全部楼层 · 发表于 2009-5-31 21:30:19

没在扫描开高级启发

显示全部楼层 · 发表于 2009-5-31 21:36:14

McAfee Generic BackDoor

显示全部楼层 · 发表于 2009-5-31 21:38:05

D\PROGRAM FILES\QQ QQ.EXE - 可能是 Win32/Agent 特洛伊木马的变种

楼主你NOD扫描设置问题吧

[病毒样本] 清理助手查出来的

本帖子中包含更多资源

kis6.0

浏览过的版块