svcost.exe

显示全部楼层 · 发表于 2009-7-11 09:58:52

这个还是很新鲜的挂马的..近来流行中

显示全部楼层 · 发表于 2009-7-11 10:22:45

1.调用taskkill关闭安全软件
2.在system32创建NWCWorkstation.dll文件
3.添加驱动
被拒绝即退出

显示全部楼层 · 发表于 2009-7-11 10:36:47

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: PWS-Mmorpg!bg (特洛伊木马程序), PWS-Mmorpg!bg (特洛伊木马程序)
位置: C:\Documents and Settings\Administrator\桌面\新建文件夹\svcost\svcost.exe

显示全部楼层 · 发表于 2009-7-11 10:37:42

NAV 2010被过

显示全部楼层 · 发表于 2009-7-11 10:47:06

呵呵，AVG8.5
间谍软件"
"文件";"感染";"结果"
"D:\讯雷下载\svcost.rar";"有潜在危害的程序 Dialer.PUB";"有潜在危险的对象"
"D:\讯雷下载\svcost.rar:\svcost.exe";"有潜在危害的程序 Dialer.PUB";"有潜在危险的对象"

显示全部楼层 · 发表于 2009-7-11 10:50:56

显示全部楼层 · 发表于 2009-7-11 10:54:57

2009-7-11 10:55:20 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\v\svcost.exe Win32/Dialer.NIK 特洛伊木马通过删除清除 - 已隔离 264D34F4B5E0443\Administrator 在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2009-7-11 11:26:02

瑞星 Trojan.Win32.Generic.11E9F02A

显示全部楼层 · 发表于 2009-7-11 11:28:29

瑞星2010报毒
Trojan.Win32.Generic.11E9F02A

显示全部楼层 · 发表于 2009-7-11 12:40:26

小红伞gen

[病毒样本] svcost.exe

本帖子中包含更多资源