360报伪装成系统文件的木马，求鉴定

显示全部楼层 · 发表于 2011-4-5 09:43:41

大蜘蛛clean

显示全部楼层 · 发表于 2011-4-9 03:31:47

svchost.exe - Trojan.Win32.Agent.hqzy

显示全部楼层 · 发表于 2011-4-9 05:25:46

上报360求真相。

显示全部楼层 · 发表于 2011-4-9 09:13:57

avast rootkit被拦截

显示全部楼层 · 发表于 2011-4-9 10:03:47

本帖最后由 qianyuqx 于 2011-4-9 10:03 编辑

kis kill

显示全部楼层 · 发表于 2011-4-9 10:04:39

qianyuqx 发表于 2011-4-9 10:03
kis kill

看来不是误报了

显示全部楼层 · 发表于 2011-4-9 11:57:18

回复 1楼 467856413 的帖子

没在系统文件夹下，删了也无所谓，哈哈，改个后缀就可以了吧，再建个重命名的文件夹，你看它怎么感染你，哈哈

显示全部楼层 · 发表于 2011-4-9 15:36:57

看到目录了

这种目录下的svchost.exe,宁错杀误放过

显示全部楼层 · 发表于 2011-4-13 13:28:04

to mse

显示全部楼层 · 发表于 2011-4-13 13:52:28

eset kill
2011/4/13 13:49:52 HTTP 过滤器文件 http://bbs.kafan.cn/forum-attach ... c3fDQ4OTI2NQ==.html Win32/Agent.SLJ 特洛伊木马连接中断 - 已隔离微亿毫-PC\微亿毫通过应用程序访问 web 时检测到威胁: C:\Users\微亿毫\Desktop\iexplore.exe.

[可疑文件] 360报伪装成系统文件的木马，求鉴定