Board logo

标题: Downloader.Agent.clq是什么病毒？ [打印本页]
作者: boyyang     时间: 2008-12-31 10:42    标题: Downloader.Agent.clq是什么病毒？

Downloader.Agent.clq是什么病毒？
用AVG查出是高危病毒，但是杀不掉，用卡巴和360查不出，用WINDOWS助手也查不出
存在于IE缓存中，清掉缓存也不行
一开IE就有，用AVG杀掉后一会又有了
AVG Anti-Spyware - 扫描报告
---------------------------------------------------------
+ 创建时间:        10:34:56 2008-12-31
+ 扫描结果:        
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OFOU37UQ\stat[1].htm -> Downloader.Agent.clq : 未进行操作.
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SI4T3HW1\stat[1].htm -> Downloader.Agent.clq : 未进行操作.
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\WAFLTVZT\stat[1].htm -> Downloader.Agent.clq : 未进行操作.
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\WAFLTVZT\stat[2].htm -> Downloader.Agent.clq : 未进行操作.
C:\Documents and Settings\Administrator\Cookies\administrator@doubleclick[1].txt -> TrackingCookie.Doubleclick : 未进行操作.
今天下了微点试用下，不知道效果如何
附件 1: 20081217_ae0492deb3903c655a70542Rum5zU52E.jpg (2008-12-31 10:42, 31.71 K,下载次数： 51)


作者: boyyang     时间: 2008-12-31 10:43
我在电脑中搜索不到那些被提示感染的文件
作者: images     时间: 2008-12-31 10:58
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\这个目录默认清理临时文件的时候是不会被清理的，是一个系统的特殊目录，你可以直接在资源管理器里面输入这个地址然后回车，再手动进行删除即可。（估计这个目录可以给你腾出几十甚至上百M的空间）
作者: boyyang     时间: 2008-12-31 11:10
没有Content.IE5这个文件夹
作者: images     时间: 2008-12-31 11:23
这个需要自己手动输入，默认是不显示的。（同时开启显示隐藏和系统文件）
作者: boyyang     时间: 2008-12-31 11:27
原来如此啊，还得手动输入才行
现在打开了，谢谢
不过，不知道以后还会不会有那个病毒出现
微点不知道会不会发现
作者: images     时间: 2008-12-31 11:59
看你的日志应该是html文件和Cookies文件，这类属于非pe文件，不会直接对系统破坏，或许你可以理解为他们通过系统漏洞然后下载真正的pe文件，并想尽办法运行之，达到目的。但如果你的系统不存在这个漏洞，那么它对你来说就是一些不被执行的代码，没有任何危害。
作者: tustin     时间: 2008-12-31 12:19
AVG对cookies非常敏感，经常乱报
作者: boyyang     时间: 2008-12-31 13:41
噢，看上去还是很担心
微点似乎也无能为力
不能根除那个讨厌的东西
我打开content.IE5查看属性有20多M，包含4个文件夹，可是看不到，里面只能看到一个2M的文件
已经选择显示所有文件
不知道是为什么

[ Last edited by boyyang on 2008-12-31 at 13:55 ]



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn