微点交流论坛

标题: 奇怪的木马 [打印本页]

作者: gxy2201 时间: 2007-7-23 01:33 标题: 奇怪的木马

今天遇上一个木马，卡巴斯基无能为力，木马在u盘里面生成三个隐藏文件：Autorun.inf，main.vbs， daxian.exe，在C:\WINDOWS\temp下生成以下文件：daxian.bat，daxian3.0.exe，delay.vbs ，在C:\WINDOWS\system32下生成以下文件：main.txt，main.vbe，daxian.exe，还把卡巴给灭了，表现为许可过期，不能启动，甚至不能安装，不过微点在处理完以后也显示过期，随后自动恢复，希望版主关注一下

作者: jobcreep 时间: 2007-7-23 08:14
可以上传了。。。

作者: Legend 时间: 2007-7-23 10:00
请楼主协助我们将您提到的这几个文件和您的微点安装文件夹下的MP6文件夹一起复制到着并压缩后发送到support@micropoint.com.cn我们具体分析一下
请在来信中附上这个帖子的地址，方便我们跟踪为您解决问题

作者: Legend 时间: 2007-7-24 12:06
楼主的文件我们仍未收到，请楼主确认您的邮件是否已经发出，我们将根据楼主提供的信息具体测试分析，感谢楼主的反馈

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn