标题: 机器反复提示:发现cc.exe [打印本页]

---

作者: youyunsoft     时间: 2009-5-4 11:27    标题: 机器反复提示:发现cc.exe

微点反复提示系统system32目录下生成cc.exe  木马为 win32.vb.bbz
并在Ie临时目录生成呢jpg文件,微点报
Trojan-Dropper.Win32.VB.ddz

我用各种杀毒工具都没有从内存中发现问题
启动项也没找到元凶,请问怎么回事?如何处理?

---

作者: Legend     时间: 2009-5-4 11:30
请问楼主是每次重启系统之后微点报警的吗？
请楼主加QQ：383154254 或 466248167 为好友，请他们帮您处理下

---

作者: youyunsoft     时间: 2009-5-4 11:55    标题: 不是的,不定期报警

---

作者: wsmurderer     时间: 2009-5-4 12:02
看看微点的系统日志，有可能是某个系统文件生成的，微点不敢杀系统文件，造成反复生成

---

作者: youyunsoft     时间: 2009-5-4 12:05    标题: wscript.exe 生成,到底谁在调用它呢

---

作者: wsmurderer     时间: 2009-5-4 12:07
可能是某个脚本病毒，调用wscript联网下载木马，微点对脚本病毒又不感冒造成只杀掉了下载的木马

[ Last edited by wsmurderer on 2009-5-4 at 12:11 ]

---

作者: Legend     时间: 2009-5-4 12:15
请楼主加QQ：383154254 或 466248167 为好友，请他们帮您处理下

---

作者: mamsds     时间: 2009-5-4 21:28
对！
对未知木马，微点有时会找不到源头..........

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn