来个费尔不报的

显示全部楼层 · 发表于 2007-5-7 02:56:38

不敢试,呵呵,试那个cnzz.exe虽然阻止了,但是还是写入了启动项.默认的设置.
同学的机器

[ 本帖最后由费饭饭于 2007-5-7 02:59 编辑 ]

显示全部楼层 · 发表于 2007-5-7 03:13:18

已删除: 木马程序 Backdoor.Win32.Agent.ahj 文件: F:\flash.exe

显示全部楼层 · 发表于 2007-5-7 03:14:57

Scan performed at: 2007-5-7 3:15:10
Scanning Log
NOD32 version 2245 (20070506) NT
Command line: C:\Documents and Settings\EQ2\桌面\flash
Operating memory - is OK

Date: 7.5.2007 Time: 03:15:15
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\flash\
C:\Documents and Settings\EQ2\桌面\flash\flash.exe - a variant of Win32/Agent.NEO trojan
Number of scanned files: 1
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 03:15:15 Total scanning time: 0 sec (00:00:00)

显示全部楼层 · 发表于 2007-5-7 03:15:33

[:14:][:14:]

显示全部楼层 · 发表于 2007-5-7 03:16:51

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\FLASH.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\7AA35004.EXE
是否删除木马程序及其衍生物?

重要提示：微点并没有完全将衍生物删除，有某个程序继续试图修改注册表。。

http://jiimoo.136.tofor.com/kf/muzic/weelk.swf

[ 本帖最后由 jiimoo 于 2007-5-7 07:33 编辑 ]

显示全部楼层 · 发表于 2007-5-7 03:54:07

显示全部楼层 · 发表于 2007-5-7 05:41:02

费尔启发报

PS：5楼的干嘛每次回复都贴那个不相干的图出来，请为论坛节约资源着想，不要再贴了

显示全部楼层 · 发表于 2007-5-7 07:35:07

原帖由 chow2006 于 2007-5-7 05:41 发表
费尔启发报

PS：5楼的干嘛每次回复都贴那个不相干的图出来，请为论坛节约资源着想，不要再贴了

呵呵，我用的是自己空间，没用论坛的图片空间。。。

显示全部楼层 · 发表于 2007-5-7 08:05:05

有意思了？贴那么多图片～

显示全部楼层 · 发表于 2007-5-7 08:21:00

驱逐舰

来个费尔不报的

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源