Board logo

标题: 中了后门 [打印本页]
作者: 0尤里0     时间: 2009-8-14 22:24    标题: 中了后门

这两天打开IE 就提示有后门，是什么病毒？
作者: 0尤里0     时间: 2009-8-14 22:25
时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-08-14 22:20:43        用户取消        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\后门程序\SHOCKWAVEEX.DLL        C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2009-08-14 22:20:38        用户取消        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\后门程序\757147TMP.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2009-08-14 22:18:47        处理成功        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SHOCKWAVEEX.DLL       
2009-08-14 22:18:36        处理成功        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\757147TMP.EXE       
2009-08-14 22:18:22        处理成功        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\757147TMP.EXE       
2009-08-14 22:09:35        处理成功        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\757147TMP.EXE       
2009-08-14 22:09:24        处理成功        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\757147TMP.EXE        C:\WINDOWS\SYSTEM32\FACEQQ.DLL
2009-08-14 22:04:38        处理成功        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\757147TMP.EXE       
2009-08-14 22:04:34        处理成功        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\757147TMP.EXE        C:\WINDOWS\SYSTEM32\FACEQQ.DLL
2009-08-14 22:02:16        处理成功        未知后门程序        C:\WINDOWS\SYSTEM32\SHOCKWAVEEX.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\757147TMP.EXE
2009-08-14 22:02:16        处理成功        未知后门程序        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\757147TMP.EXE       
2009-08-10 22:46:30        处理成功        Trojan-Downloader.Win32.Adload.o        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FASTOFF.EXE        C:\WINDOWS\快速关机(CTRL+ALT+END).EXE
2009-08-10 22:46:27        处理成功        Trojan-Downloader.Win32.Adload.o        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FASTOFF.EXE        C:\WINDOWS\快速关机(CTRL+ALT+END).EXE
2009-08-10 22:46:22        处理成功        Trojan-Downloader.Win32.Adload.o        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\FASTOFF.EXE        C:\WINDOWS\快速关机(CTRL+ALT+END).EXE
作者: Legend     时间: 2009-8-14 23:25
请楼主提供一下以下信息：
1. 被报警的文件(如果已经删除，从[安全防护与策略|有害程序隔离]另存出来)
2. 微点的技术支持信息文件(辅助功能-->生成技术支持信息)
压缩后请发送到 virus@micropoint.com.cn 邮箱，并简要说明情况，我们具体进行测试分析，谢谢您对微点的支持。
发送时请在邮件中注明本帖链接，并在发送后请将您的邮箱地址通过论坛短消息发给我，便于我们及时跟踪处理。

[ Last edited by Legend on 2009-8-14 at 23:29 ]
作者: Legend     时间: 2009-8-18 11:05
楼主所提交的文件经测试分析确属病毒文件，建议楼主删除。
757147TMP.EXE: Trojan-Downloader.Win32.Delf

此主题暂作关闭处理，如有其他问题，请您另开新帖讨论！



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn