Board logo

标题: 总是报病毒Trojan-Dropper.Win32.Sality.a [打印本页]
作者: szhangyu     时间: 2010-8-10 17:30    标题: 总是报病毒Trojan-Dropper.Win32.Sality.a

电脑又一个完全共享的文件夹

总有其他电脑往这个文件夹里写*.TMP文件，还有JPG的快捷方式

然后有台电脑中招了，后安装的微点，电脑还是不行啊~~~

怎么办啊
作者: Legend     时间: 2010-8-10 17:40
感谢楼主的反馈。

您提及到报警是微点主防报警还是杀毒软件？报警的文件是什么文件？

您提及的共享文件夹中有其他电脑写入一些文件，您将共享关闭是否还有此现象？

请楼主详细描述！
作者: szhangyu     时间: 2010-8-11 17:13
这台电脑是域控，在放置策略的文件夹下，每个文件夹下都有 三位数字.jpg.link的图片快捷方式，还有字母组合的文件夹，这是什么病毒？？

病毒现在感染了我域控的下发的一个文件，要疯了

微点报是sality病毒

有专杀么
附件 1: QQ截图未命名.jpg (2010-8-11 17:13, 16.53 K,下载次数： 55)


作者: images     时间: 2010-8-11 17:48
楼主最好把日志贴上来大家帮你分析下。
主界面-安全日志-木马日志导出
作者: szhangyu     时间: 2010-8-12 14:22
时间        处理结果        木马名称        木马进程名        木马文件创建者
2010-08-12 13:48:55        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINWQDF.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:48:05        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\VOLUJX.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:47:15        处理成功        Trojan-Dropper.Win32.Sality.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINRSXSF.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:46:24        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINREWNSC.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:11:50        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINEEYL.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:11:20        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\HPCYPK.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:10:30        处理成功        Trojan-PSW.Win32.Agent.c        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINGKTYT.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:10:23        处理成功        Trojan-Dropper.Win32.Sality.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINSKVW.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:09:50        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINVXUUPH.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 12:36:42        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINIBPD.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 12:35:53        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\UKUU.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 12:35:02        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\TURWYR.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 12:31:10        处理成功        未知后门程序        C:\PROGRAM FILES\360\360SAFE\DEEPSCAN\DSMAIN.EXE       
2010-08-12 12:29:21        延时删除        未知后门程序        C:\COMPAQ\HPDIAGS\HPDIAGS.EXE       
2010-08-12 12:29:21        延时删除        未知后门程序        C:\COMPAQ\HPDIAGS\HPDIAGS.EXE       
2010-08-12 12:29:03        用户取消        未知木马        E:\PROGRAM FILES\VHSOFT TECHNOLOGIES CO., LTD\北京市建筑设计研究院协同生产平台\VHDRAWINGSERVICE.EXE
作者: szhangyu     时间: 2010-8-12 14:23
不停的出，去不了根啊~~
作者: images     时间: 2010-8-12 14:28
创建者是C:\WINDOWS\EXPLORER.EXE看看这个文件是否有问题以及这个进程下面的模块是否有未知模块。
作者: fewfwef     时间: 2010-8-12 14:33
联系管理员466248167   383154254帮楼主解决下
作者: Legend     时间: 2010-8-12 14:45
楼主，您好，关于您目前遇到的问题，如您方便可以添加我们的在线管理员为好友（466248167 或 383154254），由他们协助您远程分析处理一下您所遇到的问题。联系时您向管理员提供一下本帖连接，方便他们及时了解您所遇到的问题。

[ Last edited by Legend on 2010-8-12 at 14:47 ]
作者: szhangyu     时间: 2010-8-12 18:25
感谢466248167微点员工帮我弄了一下午电脑，病毒太猛了，希望新版本能对这种病毒有好的效果。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn