微点交流论坛 - 反病毒 - 就是这个木马下载器，微点能不能杀？

微点交流论坛 » 反病毒 » 就是这个木马下载器，微点能不能杀？

zhishang
新手上路

积分 22
发帖 22
注册 2008-7-31

#1 就是这个木马下载器，微点能不能杀？

上次我发的哪个木马下载群，终于被超级巡警杀除拉谢谢大家，今天最痛苦的是这个木马下载器希望微点能帮我杀掉他，tojan-downloader.js.confusion.h
这个木马下载器不管我怎么杀，开机一定还能杀到，微点能不能防御或者杀掉它？

※ ※ ※ 本文纯属【zhishang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-9 16:46

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请问楼主您是否将此样本发送到virus@micropoint.com.cn邮箱？如果没有请您及时发送。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-8-9 17:02

zhishang
新手上路

积分 22
发帖 22
注册 2008-7-31

#3

版主看下我这个是不是和这个木马一样的？
木马下载器
中文名：“Trojan-Downloader.JS.gen”变种BLL
病毒长度：266713字节

病毒类型：木马下载器

危害等级：★★

影响平台：Win 98/ME/NT/2000/XP/2003

Trojan-Downloader.JS.gen 是一个木马下载器，开启特定的IRC通道，盗取网上银行、在线交易用户输入的帐户和密码。“Trojan-Downloader.JS.gen”运行后，自我复制到系统目录下，并在系统目录下释放一个黑客工具。修改注册表，实现开机自启。在已开启的窗口搜索与输入网上银行、在线交易用户帐户密码相关的主题，一经发现便开始记录键击，盗取用户机密信息。开启TCP 1051端口，连接指定的IRC服务器，侦听黑客指令，开启或终止某些特定的进程和服务，删除或修改文件夹，对指定目标执行DDoS攻击，利用被感染的计算机转发垃圾邮件等。修改hosts文件，阻止用户对某些常见安全网站的访问。另外，“Trojan-Downloader.JS.gen”变种bll还可以自升级。

※ ※ ※ 本文纯属【zhishang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-9 17:35

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#4

建议您参照2楼提示，将样本发送virus@micropoint.com.cn邮箱。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-8-9 17:43

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号