求助木马程序 Trojan-Downloader.VBS.Small.bo

显示全部楼层 · 发表于 2007-3-20 18:53:07

原帖由 wangjay1980 于 2007-3-20 00:41 发表
我也快要崩溃拉

C:\WINNT\070116.vbs
已检测到: 风险软件 Hidden object 运行进程: C:\WINNT\system.com.cn.ini

[ 本帖最后由 hflcat 于 2007-3-20 19:08 编辑 ]

显示全部楼层 · 发表于 2007-3-20 19:15:32

果然又出现拉，继续删除吧

显示全部楼层 · 发表于 2007-3-20 19:18:24

原帖由 wangjay1980 于 2007-3-20 19:15 发表
果然又出现拉，继续删除吧

到底有什么危害-。- 偶决定放弃了

显示全部楼层 · 发表于 2007-3-20 19:18:37

你把这个070116.vbs打包一下，发到样本区，让他们分析分析

显示全部楼层 · 发表于 2007-3-20 19:20:00

没事，估计快杀死了

显示全部楼层 · 发表于 2007-3-20 19:24:42

你就发这里，我给你转过去

显示全部楼层 · 发表于 2007-3-20 19:38:10

原帖由 wangjay1980 于 2007-3-20 19:18 发表
你把这个070116.vbs打包一下，发到样本区，让他们分析分析

原文件在使用。。。

显示全部楼层 · 发表于 2007-3-20 20:15:05

复制也不可以？

显示全部楼层 · 发表于 2007-3-20 20:15:39

原帖由 wangjay1980 于 2007-3-20 20:15 发表
复制也不可以？

不能复制

显示全部楼层 · 发表于 2007-3-20 21:14:59

那就继续删除，把发现的病毒按路径删除，主要是找不出它的帮凶有多少，必须都找出来，一起删除，而且病毒加栽的地方用SRE也扫不出来，你先删除病毒文件，重起看看，再扫个报告