标题:
【求助】木马Backdoor.Win32.VanBot.hb和Backdoor.Win32.VanBot.gw的彻底清除
[打印本页]
作者:
numbicq
时间:
2007-7-26 14:13
标题:
【求助】木马Backdoor.Win32.VanBot.hb和Backdoor.Win32.VanBot.gw的彻底清除
时间 处理结果 木马名称 木马进程名 木马文件创建者
2007-07-26 13:45:00 处理成功 Backdoor.Win32.VanBot.gw C:\WINDOWS\SYSTEM32\LGSCRIEN.EXE C:\WINDOWS\SYSTEM32\FTP.EXE
2007-07-26 13:44:56 处理成功 Backdoor.Win32.VanBot.gw C:\WINDOWS\SYSTEM32\TMPBA.TMP DEL
2007-07-26 13:25:11 处理成功 Backdoor.Win32.VanBot.hb C:\WINDOWS\SYSTEM32\LGSCRIEN.EXE C:\WINDOWS\SYSTEM32\FTP.EXE
2007-07-26 13:25:06 处理成功 Backdoor.Win32.VanBot.hb C:\WINDOWS\SYSTEM32\TMPB9.TMP DEL
2007-07-26 12:57:48 处理成功 Backdoor.Win32.VanBot.gw C:\RECYCLER\S-1-5-21-3013704379-800114221-652540949-500\DC10.EXE C:\WINDOWS\EXPLORER.EXE
2007-07-26 12:57:03 处理成功 Backdoor.Win32.VanBot.gw C:\WINDOWS\SYSTEM32\TMPAC.TMP DEL
2007-07-26 12:42:17 处理成功 Backdoor.Win32.VanBot.gw C:\WINDOWS\SYSTEM32\TMPA9.TMP DEL
2007-07-26 12:41:52 处理成功 Backdoor.Win32.VanBot.gw C:\WINDOWS\SYSTEM32\TMPA8.TMP DEL
2007-07-26 12:23:43 处理成功 Backdoor.Win32.VanBot.gw C:\WINDOWS\SYSTEM32\LGSCRIEN.EXE
2007-07-26 12:23:36 处理成功 Backdoor.Win32.VanBot.gw C:\WINDOWS\SYSTEM32\TMPA7.TMP DEL
2007-07-26 12:13:54 处理成功 Backdoor.Win32.Agent.dxr C:\WINDOWS\SYSTEM32\TMPA6.TMP DEL
作者:
numbicq
时间:
2007-7-26 14:20
标题:
微点检测到病毒的情形
系统是win 2003 server,开了IIS
[
Last edited by numbicq on 2007-7-26 at 14:21
]
附件 1:
Snap2.gif
(2007-7-26 14:20, 3.61 K,下载次数： 69)
作者:
Legend
时间:
2007-7-26 14:24
通过您所提供的信息初步分析，您的局域网内可能存在被感染病毒的机器，请您暂时使用微点防火墙规则包（五）关闭局域网共享，然后与计算机名为DEL的用户联系，通知其断网杀毒。
另外，请将微点的mp6目录复制到桌面后压缩发
support@micropoint.com.cn
，我们详细分析下，谢谢。
[
Last edited by Legend on 2007-7-26 at 14:36
]
作者:
numbicq
时间:
2007-7-26 14:54
邮件已发送，请注意查收！
作者:
Legend
时间:
2007-7-27 09:57
楼主的邮件已收到，经分析，是由于您打开远程共享，远程计算机DEL通过共享服务，向您的计算机进行感染，微点已经帮您有效的进行拦截，请楼主放心使用。
您的情况请您暂时使用微点防火墙规则包（五）关闭局域网共享，然后与计算机名为DEL的用户联系，通知其断网杀毒。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
Snap2.gif (2007-7-26 14:20, 3.61 K,下载次数： 69)
