Board logo

标题: 请版主帮忙看看 [打印本页]

作者: dychly     时间: 2007-10-7 23:25    标题: 请版主帮忙看看

今天浏览此网页时h t tp://www.XXX/Software/Catalog2/1435.html浏览器出现假死,微点好象不能及时防住啊!
时间        处理结果        木马名称        木马进程名        木马文件创建者
2007-10-07 23:11:42        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\~I7PRUGI1VAC.BAT        D:\PROGRAM FILES\THEWORLD\THEWORLD.EXE
2007-10-07 23:11:42        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\BBBB.EXE        D:\PROGRAM FILES\THEWORLD\THEWORLD.EXE
2007-10-07 23:11:42        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\W1MFKXE7\BBBB[1].EXE        D:\PROGRAM FILES\THEWORLD\THEWORLD.EXE
2007-10-07 23:09:58        处理成功        未知间谍软件        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\BBBB.EXE        D:\PROGRAM FILES\THEWORLD\THEWORLD.EXE

另外请教一下如何用组策略或其它命令禁止临时目录中的*.exe或*.vbs文件运行呢?

[ Last edited by Legend on 2007-10-7 at 23:37 ]
作者: Legend     时间: 2007-10-7 23:38
请把链接地址发送至virus@micropoint.com.cn,并在信中附上你的操作系统版本+微点版本+详细情况描述+技术支持信息文件(辅助功能-->生成技术支持信息),我们会模拟环境详细测试下。

勿在论坛发布此类链接。




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn