怀疑其中一个dll被感染

显示全部楼层 · 发表于 2009-10-3 13:30:12

毒霸反复报毒

病毒 2009-10-03 11:36:59 病毒在文件C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SXQ3GTI3\253CAORK8V4.exe中 Win32.TrojDownloader.Agent.61440(机器狗变种) 处理成功（操作：删除）
病毒 2009-10-02 15:44:14 病毒在文件C:\WINDOWS\TEMP\b212785866c.exe中 Win32.TrojDownloader.Agent.61440(机器狗变种) 处理成功（操作：删除）
病毒 2009-10-02 15:44:14 病毒在文件C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\SXQ3GTI3\253[11].exe中 Win32.TrojDownloader.Agent.61440(机器狗变种) 处理成功（操作：删除）
病毒 2009-10-02 15:36:10 病毒在文件C:\WINDOWS\TEMP\a37eb4a85b8.exe中 Win32.TrojDownloader.Agent.61440(机器狗变种) 处理成功（操作：删除）

sigverif查看，发现以上文件未通过数字签名校验，替换之后，暂未出现问题。

http://bbs.janmeng.com/attachment.php?aid=317602&k=396986b33d8d34c1d1613309eb9dcc9c&t=1254548569

[ 本帖最后由腾空于 2009-10-3 13:43 编辑 ]

显示全部楼层 · 发表于 2009-10-3 14:19:25

代传一下

显示全部楼层 · 发表于 2009-10-3 14:24:40

all to avira!!

显示全部楼层 · 发表于 2009-10-3 16:07:40

nod32 卡巴不报

显示全部楼层 · 发表于 2009-10-3 16:07:51

360miss

显示全部楼层 · 发表于 2009-10-3 16:14:19

FS miss.

显示全部楼层 · 发表于 2009-10-3 16:29:06

多谢二楼管理员

这些dll里面只有kernel32.dll瑞星报病毒。

显示全部楼层 · 发表于 2009-10-3 16:46:33

To KL

显示全部楼层 · 发表于 2009-10-3 17:33:48

又见kernel32.dll感染。最近好流行啊。

显示全部楼层 · 发表于 2009-10-3 17:38:50

AVG miss

[病毒样本] 怀疑其中一个dll被感染

本帖子中包含更多资源