今天浏览此网页时h t tp://www.XXX/Software/Catalog2/1435.html浏览器出现假死,微点好象不能及时防住啊!
时间 处理结果 木马名称 木马进程名 木马文件创建者
2007-10-07 23:11:42 处理成功 未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~I7PRUGI1VAC.BAT D:\PROGRAM FILES\THEWORLD\THEWORLD.EXE
2007-10-07 23:11:42 处理成功 未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\BBBB.EXE D:\PROGRAM FILES\THEWORLD\THEWORLD.EXE
2007-10-07 23:11:42 处理成功 未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\W1MFKXE7\BBBB[1].EXE D:\PROGRAM FILES\THEWORLD\THEWORLD.EXE
2007-10-07 23:09:58 处理成功 未知间谍软件 C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\BBBB.EXE D:\PROGRAM FILES\THEWORLD\THEWORLD.EXE
另外请教一下如何用组策略或其它命令禁止临时目录中的*.exe或*.vbs文件运行呢?
[ Last edited by Legend on 2007-10-7 at 23:37 ]作者: Legend 时间: 2007-10-7 23:38 请把链接地址发送至virus@micropoint.com.cn,并在信中附上你的操作系统版本+微点版本+详细情况描述+技术支持信息文件(辅助功能-->生成技术支持信息),我们会模拟环境详细测试下。