一个杀不掉的进程删不掉的文件 hosddta.exe

显示全部楼层 · 发表于 2009-12-7 14:27:58

费尔 kill

显示全部楼层 · 发表于 2009-12-7 14:35:54

显示全部楼层 · 发表于 2009-12-7 14:40:15

回复 12# Ayer

不知删除后会不会有“后遗症”，貌似我也删掉了，但没一会又跳出来需要查杀！

显示全部楼层 · 发表于 2009-12-7 14:41:31

回复 13# sl19861025
若是太顽固了，最好ghost恢复或者重装系统。

显示全部楼层 · 发表于 2009-12-7 14:44:18

回复 14# Ayer
他们那电脑办公用的，装了很多系统内部用的办公软件，重装十分麻烦的~

显示全部楼层 · 发表于 2009-12-7 14:54:16

to eset

显示全部楼层 · 发表于 2009-12-7 16:23:36

没弄清怎么回事，在沙盘运行会修改自身，在原路径生成同名程序，两文件MD5值不相同，注册表没监控到修改

.......怎么回事呢？

显示全部楼层 · 发表于 2009-12-7 20:47:40

红伞回应：The file 'hosddta_tm_01.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Drop.Agent.1106432. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.

显示全部楼层 · 发表于 2009-12-7 21:10:48

McAfee 报了可疑月神。。

显示全部楼层 · 发表于 2009-12-7 22:42:25

2009-12-7 22:40:05 d:\桌面\hosddta_tm_01\hosddta_tm_01.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache 阻止 [注册表组]IE浏览器设置保护（询问） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache 值: C:\Documents and Settings\zm\Local Settings\Temporary Internet Files
2009-12-7 22:40:06 d:\桌面\hosddta_tm_01\hosddta_tm_01.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies 阻止 [注册表组]IE浏览器设置保护（询问） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies 值: C:\Documents and Settings\zm\Cookies
2009-12-7 22:40:07 d:\桌面\hosddta_tm_01\hosddta_tm_01.exe 修改注册表值 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History 阻止 [注册表组]IE浏览器设置保护（询问） -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History 值: C:\Documents and Settings\zm\Local Settings\History
2009-12-7 22:40:10 d:\桌面\hosddta_tm_01\hosddta_tm_01.exe 修改文件 D:\桌面\hosddta_tm_01\hosddta_tm_01.exe 阻止 [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe
2009-12-7 22:40:26 d:\桌面\hosddta_tm_01\hosddta_tm_01.exe 修改文件 D:\桌面\hosddta_tm_01\hosddta_tm_01.exe 阻止 [文件组]文件安全读写规则(询问修改、删除) -> [文件]*; *.exe
md完美结束

[病毒样本] 一个杀不掉的进程删不掉的文件 hosddta.exe

本帖子中包含更多资源

[病毒样本] 一个杀不掉的进程 删不掉的文件 hosddta.exe

本帖子中包含更多资源

[病毒样本] 一个杀不掉的进程删不掉的文件 hosddta.exe