VIRUS

显示全部楼层 · 发表于 2011-4-21 00:01:51

麻烦看看行为

谢谢

显示全部楼层 · 发表于 2011-4-21 00:05:53

过了IK和红伞没HIPS测不了

显示全部楼层 · 发表于 2011-4-21 00:30:32

过瑞星

显示全部楼层 · 发表于 2011-4-21 00:44:32

木马名称：Trojan-Spy.Win32.Agent.zmx

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSE3.TMP\MATH.DLL
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2011-4-21 00:53:19

在用户temp里释放BrandingURL.dll
访问www.installmonetizer.com广告？刷流量？

显示全部楼层 · 发表于 2011-4-21 00:59:14

金山卫士和微点2都报毒

显示全部楼层 · 发表于 2011-4-21 01:00:23

微点主防2.0右键扫描清除

显示全部楼层 · 发表于 2011-4-21 01:00:43

微点主防2.0右键扫描清除

显示全部楼层 · 发表于 2011-4-21 01:10:56

金山报木马。。。

显示全部楼层 · 发表于 2011-4-21 07:23:43

回复 5楼 hj5abc 的帖子

原来是这个

我一直以为下载者

[病毒样本] VIRUS