操死它

显示全部楼层 · 发表于 2009-7-18 23:31:03

请LZ自行把帖子改正吧，不然要扣分的~

C:\Documents and Settings\Administrator\桌面\新建文件夹\Important.FILES.rar > RAR > Important.FILES.EXE - Win32/Agent.PIH 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\Important.FILES.rar > RAR > 重要文件..EXE - Win32/Agent.PIH 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\新建文件夹\Important.FILES.rar > RAR > autorun.inf - INF/Autorun.gen 特洛伊木马

显示全部楼层 · 发表于 2009-7-18 23:35:53

问解决方法因该到救援区求助

显示全部楼层 · 发表于 2009-7-18 23:37:55

原帖由 z2665 于 2009-7-18 23:35 发表
问解决方法因该到救援区求助

多姐

显示全部楼层 · 发表于 2009-7-19 00:05:11

\WINDOWS\system\下有病毒本体smss.exe，分区根目录下也有，还有安装了服务项。

LZ可以在救援区求助贴.

1.扫描sreng报告发上来；
2.下载金山急救箱，Wsyscheck协助查毒。

显示全部楼层 · 发表于 2009-7-19 00:09:53

dr.web
Win32.HLLW.Autoruner.6705
Win32.HLLW.Autoruner.6705

显示全部楼层 · 发表于 2009-7-19 00:34:40

KIS8.0 Kill
2009-7-19 0:34:06 http://bbs.kafan.cn/attachment.p ... 55&t=1247934822 Internet Explorer 处理错误: Trojan.Win32.Agent.cgux 启发式分析计算的威胁级别值较高
2009-7-19 0:34:06 http://bbs.kafan.cn/attachment.p ... Important.FILES.EXE Internet Explorer 拒绝: Trojan.Win32.Agent.cgux 启发式分析计算的威胁级别值较高
2009-7-19 0:34:06 http://bbs.kafan.cn/attachment.p ... Important.FILES.EXE Internet Explorer 检测到: Trojan.Win32.Agent.cgux 启发式分析计算的威胁级别值较高

显示全部楼层 · 发表于 2009-7-19 01:11:34

C:\Documents and Settings\Administrator\桌面\Important.FILES.rar > RAR > Important.FILES.EXE - Win32/Agent.PIH 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\Important.FILES.rar > RAR > 重要文件..EXE - Win32/Agent.PIH 特洛伊木马的变种
C:\Documents and Settings\Administrator\桌面\Important.FILES.rar > RAR > autorun.inf - INF/Autorun.gen 特洛伊木马

显示全部楼层 · 发表于 2009-7-19 09:03:19

2009-07-19 09:02:21 创建文件    操作:阻止并结束进程
进程路径:E:\Important[1].FILES\Important.FILES.EXE
文件路径:C:\WINDOWS\system\smss.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-07-19 09:02:21 创建文件    操作:阻止并结束进程
进程路径:E:\Important[1].FILES\Important.FILES.EXE
文件路径:C:\WINDOWS\system\smss.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-07-19 09:02:28 创建文件    操作:阻止并结束进程
进程路径:E:\Important[1].FILES\重要文件..EXE
文件路径:C:\WINDOWS\system\smss.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

2009-07-19 09:02:28 创建文件    操作:阻止并结束进程
进程路径:E:\Important[1].FILES\重要文件..EXE
文件路径:C:\WINDOWS\system\smss.exe
触发规则:所有程序规则->WINDOWS文件夹设置->%windir%\system*\*.exe

显示全部楼层 · 发表于 2009-7-19 09:07:30

锁帖前报道
Ps：RS Kill

显示全部楼层 · 发表于 2009-7-19 09:09:11

费尔杀
E:\Important[1].FILES\Important.FILES.EXE, TrojanHijacker.Gen.oikq, 木马
E:\Important[1].FILES\重要文件..EXE, TrojanHijacker.Gen.oikq,木马

[病毒样本] 操死它

回复 10楼 zxjdh 的帖子