标题: QQ聊天时突然输入缓慢，微点图标消失，重启微点后发现木马并删除，请分析！ [打印本页]

---

作者: 我本善良     时间: 2008-1-10 15:03    标题: QQ聊天时突然输入缓慢，微点图标消失，重启微点后发现木马并删除，请分析！

下午上班，打开QQ跟IE（7.0），一切正常，过了几分钟后QQ输入文字变得非常缓慢，看右下角，微点的图标不知道什么时候没有了，重新打开微点，提示发现木马，删除后恢复正常。
处理时间        处理结果        木马名称        木马进程名        木马文件创建者
2008-01-10 14:44:48        处理成功        Trojan.Win32.VB.cgi        C:\WINDOWS\SYSTEM32\UFDUWW.EXE        C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
2008-01-10 14:44:44        处理成功        Trojan.Win32.VB.cgi        C:\WINDOWS\SYSTEM32\EZLIYU.EXE        C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
2008-01-10 14:42:39        处理成功        Trojan.Win32.VB.cgi        C:\WINDOWS\SYSTEM32\UFDUWW.EXE        C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
2008-01-10 14:42:35        处理成功        Trojan.Win32.VB.cgi        C:\WINDOWS\SYSTEM32\EZLIYU.EXE        C:\WINDOWS\SYSTEM32\CSCRIPT.EXE
在进程综合信息-windows系统中找到cscript.exe
微点主动防御软件 程序信息
C:\WINDOWS\system32\cscript.exe
创建时间及创建者为空，生成的文件为
c:\windows\system32\UFDUWW.exe
c:\windows\system32\EZLIYU.exe
修改注册表项那一栏为空。
在c:\windows\system32目录里面，手动剪切cscript.exe时，提示系统文件被删除，需要恢复，只好再还原过去。

---

作者: Legend     时间: 2008-1-10 15:21
请楼主将被报警文件从微点的有害程序隔离区里另存为出来以及C:\WINDOWS\system32\cscript.exe程序，连同技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）发送到support@micropoint.com.cn邮箱我们将做进一步的测试分析,请附上本贴链接，以便我们进行深入测试，跟踪解决您的问题。

楼主发送完后，请将您的邮箱地址通过论坛短消息发给我，也请附带此贴链接

---

作者: Legend     时间: 2008-1-20 15:52
由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn