Board logo

标题: 不能清除木马（只隔离了） [打印本页]
作者: sks_521     时间: 2006-9-18 00:39    标题: 不能清除木马（只隔离了）

感染: 木马程序 Trojan-PSW.Win32.QQPass.lf        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\svchost.exe        53.6 KB
感染: 木马程序 Trojan-Downloader.VBS.Small.bd        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\J0FQOE84\index[5].htm        1.5 KB
感染: 恶意程序 Exploit.HTML.Mht        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\J0FQOE84\Q[1].htm        499 字节
感染: 恶意程序 Exploit.HTML.CodeBaseExec        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\N3IG2KNI\q[1].gif        61.8 KB
感染: 木马程序 Trojan-PSW.Win32.QQPass.lf        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\O1QZCPQV\Q6[1].EXE        53.6 KB
       我刚才上了一个外挂网站微点提示发现木马程序，我就打开传奇游戏，微点有提示发现未知木马并提醒我删除，我点了删除但微点提示未能清除只隔离了，但我再次运行传奇游戏微点又提示，反反复复我试了几次还是一样我就又开了卡巴把它杀了。              微点既然已经把木马隔离了，怎么运行游戏的时候木马还会运行呢？
作者: 曙光     时间: 2006-9-18 00:43
楼主能将这个网站告诉我们一下，我们进行一下测试，谢谢。
作者: sks_521     时间: 2006-9-18 00:50
等我找找
作者: sks_521     时间: 2006-9-18 01:07
好了找到了~~晕呀`~重启还有木马呀~~~怎么办！！！杀不完~~
网侄[url**]www.***mir2good.com[/url]   
    我在线等啊~~~~~急

[ Last edited by Legend on 2007-1-29 at 11:56 ]
作者: 曙光     时间: 2006-9-18 01:11
重起后是微点报木马吗？我这测试了一下，微点都删除了呀！重起后并没有再报
作者: skswujian     时间: 2006-9-18 01:13    标题: :)

建议用木马杀客(安全模式F8下杀),免费........如果它杀不了,你上传给作者确认就行了,下一次升级就能杀了.........
作者: skswujian     时间: 2006-9-18 01:16
http://www.mmsk.cn/

木马杀客
作者: sks_521     时间: 2006-9-18 01:17
重启还有呀！！！要不我把病毒传给你看看~~
怎么传给你好呢？
作者: 曙光     时间: 2006-9-18 01:18
样本我有了，刚才测试过了，你那是什么报的？
作者: sks_521     时间: 2006-9-18 01:25
微点报的！只要一打开游戏就会报~~！在隔离区有6个~DEFD0D6E.dat     D82099A2.dat
作者: 曙光     时间: 2006-9-18 01:27
这样请你留下联系方式，我们和你联系！
作者: sks_521     时间: 2006-9-18 01:28
木马名称:未知木马

程序:
C:\WINDOWS\SYSTEM32\YO3HA.DAT
是木马程序!
已成功阻止其运行,是否要删除此文件?  
只要打开游戏就报
作者: sks_521     时间: 2006-9-18 01:32
我的QQ360416690
  我用木马杀客5.31试了~没用！！
作者: 曙光     时间: 2006-9-18 01:32
请你将这个C:\WINDOWS\SYSTEM32\YO3HA.DAT程序发到virus@micropoint.com.cn我们分析一下！
作者: sks_521     时间: 2006-9-18 02:46
我让朋友过来看了可能是传奇游戏自带的木马防御程序和微点有冲突！！！！谢谢！（完）



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn