我中鸽子了

显示全部楼层 · 发表于 2007-4-23 08:26:12

早上卡巴已经杀了。。。

显示全部楼层 · 发表于 2007-4-23 09:46:41

杀鸟

显示全部楼层 · 发表于 2007-4-23 10:17:24

金山火吃灰鴿子啊

显示全部楼层 · 发表于 2007-4-23 14:15:16

原帖由 bluenice 于 2007-4-22 16:48 发表
程序:
C:\DOCUMENTS AND SETTINGS\NICE\LOCAL SETTINGS\TEMP\RAR$EX00.864\SERVER.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SVKP.SYS
2) C:\WINDOWS\SERVER.EXE
是否删除木马程序及其衍生物?

...

你们的微点版本等待更新吧

HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SVKP\ IMAGEPATH  \??\C:\WINDOWS\SYSTEM32\SVKP.SYS

HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SERVER.EXE \ IMAGEPATH  C:\WINDOWS\SERVER.EXE

[ 本帖最后由 Nblock 于 2007-4-23 14:18 编辑 ]

显示全部楼层 · 发表于 2007-4-23 19:43:08

原帖由 Nblock 于 2007-4-23 14:15 发表

你们的微点版本等待更新吧

HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SVKP\ IMAGEPATH \??\C:\WINDOWS\SYSTEM32\SVKP.SYS

HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SERVER.EXE \ IMAGEPA ...

我最新版本，我是图太多，没有全部搞下来。

显示全部楼层 · 发表于 2007-4-24 08:09:19

[凝逸反毒] (http://hi.baidu.com/503165656)
[扫描病毒-日志] 2007.4.24 8:2:37
文件:F:\070424\Tj[1]\Tj\url.exe | 感染:DLOADER.Trojan+变种 [97>20070418_185324_0202.axx]2
操作:删除文件

扫描完成|病毒:1 文件:2|耗时:991
----------

[病毒样本] 我中鸽子了

本帖子中包含更多资源

本帖子中包含更多资源

[凝逸反毒] (http://hi.baidu.com/503165656)

本帖子中包含更多资源