Board logo

标题: 举报木马 [打印本页]
作者: dfsdfsdf     时间: 2008-2-2 22:08    标题: 举报木马

晚上在/已屏蔽/E下载【汤姆森考研英语核心单词速记】有木马！
http://www.5/已屏蔽/.net/
02-02 16:16 外语资料 10 37 【5Q 】【汤姆森考研英语核心单词速记】【EXE】【最科学的方法】
超链：
http://www.5/已屏蔽/.net/downloa ... C%B3%CC.exe.torrent
用WEB迅雷下载后，分别分别运行卡巴5及AVG7.5，升级后扫描，均无任何发现，放心安装，微点报警，木马程序为DISKVIEWSERVICE.EXE，已上报
最近一个来月，微点已多次发威，将源自网络或油盘的病毒毙掉
用微点实在令人心情舒畅，谢谢！
附导出的日志
时间                        处理结果        木马名称        木马进程名                                        木马文件创建者
2008-02-02 21:41:49        处理成功        未知间谍软件        C:\PROGRAM FILES\INTERNET EXPLORER\IJL15.DLL        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE
2008-02-02 21:41:48        处理成功        未知间谍软件        C:\PROGRAM FILES\INTERNET EXPLORER\KRNLN.FNR        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE
2008-02-02 21:41:48        处理成功        未知间谍软件        C:\PROGRAM FILES\INTERNET EXPLORER\EXMLRPC.FNE        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE
2008-02-02 21:41:48        处理成功        未知间谍软件        C:\PROGRAM FILES\INTERNET EXPLORER\DP1.FNE        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE
2008-02-02 21:41:47        处理成功        未知间谍软件        C:\WINDOWS\FONTS\DISKVIEWSERVICE.JPG        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE
2008-02-02 21:41:47        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.DLL        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE
2008-02-02 21:41:47        处理成功        未知间谍软件        C:\WINDOWS\SYSTEM32\DISKVIEWSERVICE.EXE        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\1.EXE
2008-02-02 21:41:46        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\E_4\DP1.FNE        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\1.EXE
2008-02-02 21:41:46        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\E_4\EXMLRPC.FNE        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\1.EXE
2008-02-02 21:41:45        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\E_4\KRNLN.FNR        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\1.EXE
2008-02-02 21:41:45        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\IBME\LOCAL SETTINGS\TEMP\IXP000.TMP\1.EXE        F:\ENGLISH\5QZONE_汤姆森考研英语核心单词速记教程.EXE[1]\汤姆森考研英语核心单词速记教程.EXE
2008-02-02 21:41:45        延时删除        未知间谍软件        F:\ENGLISH\5QZONE_汤姆森考研英语核心单词速记教程.EXE[1]\汤姆森考研英语核心单词速记教程.EXE        D:\PROGRAM FILES\THUNDER NETWORK\WEBTHUNDER\WEBTHUNDER.EXE

[ Last edited by Legend on 2008-2-2 at 22:12 ]
作者: Legend     时间: 2008-2-2 22:11
根据论坛规定，已经屏蔽楼主提供的链接，感谢楼主对微点的支持。
作者: dfsdfsdf     时间: 2008-2-2 22:21
从同一网站下载的【中国电子地图2008】【EXE】【最新版的】类似，也被微点截获。不同的是这次我并没有双击运行该程序，只是左键单击选中，微点就报警了

[ Last edited by dfsdfsdf on 2008-2-2 at 22:31 ]



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn