标题: 发现未知木马 [打印本页]

---

作者: 0尤里0     时间: 2009-7-8 16:27    标题: 发现未知木马

时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-07-07 10:49:57        处理成功        未知木马->Backdoor.Win32.Agent.atq        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\SHUVKDIN\MAC[1].EXE        C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
2009-07-07 10:49:52        处理成功        未知木马->Backdoor.Win32.Agent.atq        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\SHUVKDIN\MAC[1].EXE        C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
2009-07-07 08:05:53        处理成功        未知木马        F:\TEMP\S-1-5-21-2000478354-842925246-1202660629-500\TEMP\TJI.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\CJB0J2FG\MAC[1].EXE
2009-07-07 08:05:52        处理成功        未知木马->Backdoor.Win32.Agent.atq        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\CJB0J2FG\MAC[1].EXE

---

作者: Legend     时间: 2009-7-8 16:34
从日志来看，微点最先是通过行为实时监控拦截了。
之后微点在病毒库升级后对其进行了命名。
确实是病毒，且已拦截。
不必疑惑，不必担心。

---

作者: 0尤里0     时间: 2009-7-8 16:39
谢了

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn