碰到一个木马程序查不到是何种木马望饭友给予解答

显示全部楼层 · 发表于 2009-9-2 23:16:31

刚碰到一木马程序被卡巴检测出，执行删除后提示无法删除，在已删除列表中却显示已经删除，名称是Trojan.Win32.Pasta.cal，去网上搜没找到这种木马名称，它位置在C:\WINDOWS\system32\twain_32.dll，由于是第一次碰到木马，比较紧张希望饭友们帮忙看一下，我用的是KAV2010,数据库最新，谢谢
本来想把木马从隔离区恢复出来上传，可是恢复后既不能复制也不能压缩，一点就被卡巴杀了，所以没有附件，饭友们看看只有名称能知道是什么类别的病毒不

显示全部楼层 · 发表于 2009-9-3 09:30:40

把卡巴关了再提取

显示全部楼层 · 发表于 2009-9-3 11:56:10

监控关了在提取不就行了吗！

显示全部楼层 · 发表于 2009-9-3 11:59:16

囧~而且不用的杀软给病毒起的病毒名也不一样，光靠卡巴这一个病毒名，看不出来是什么~囧囧

显示全部楼层 · 发表于 2009-9-3 12:12:03

按照你的方法提取了压缩后上传不了太大了

显示全部楼层 · 发表于 2009-9-3 12:13:04

类似这样关掉监控会不会使木马瞬间肆虐啊

[病毒样本] 碰到一个木马程序查不到是何种木马望饭友给予解答

回复 2楼 zippo 的帖子

回复 3楼 283073287 的帖子

[病毒样本] 碰到一个木马程序 查不到是何种木马 望饭友给予解答

回复 2楼 zippo 的帖子

回复 3楼 283073287 的帖子

[病毒样本] 碰到一个木马程序查不到是何种木马望饭友给予解答