标题: 这个是木马吗？ [打印本页]

---

作者: wanba     时间: 2008-3-7 09:50    标题: 这个是木马吗？

2008-03-07 09:36:47        处理成功        Trojan-PSW.Win32.OnLineGame.awa        C:\WINDOWS\SYSTEM32\KILUW.DLL       
2008-03-07 09:36:39        处理成功        Trojan.Win32.Genetik.gac        C:\WINDOWS\SYSTEM32\OAIJIHZEUYOUHZ.DLL       
2008-03-07 09:36:05        处理成功        Trojan-PSW.Win32.OnLineGame.dw        C:\WINDOWS\SYSTEM32\CUHAD.DLL       
2008-03-07 09:35:59        处理成功        Trojan-PSW.Win32.OnLineGame.avx        C:\WINDOWS\SYSTEM32\BCHIB.DLL       
每次开机都有，删除了在开机又出现。

---

作者: Legend     时间: 2008-3-7 10:05
请根据以上文件名到微点的程序生成日志中，查看这些文件的创建者是具体是哪个程序文件？将这些信息贴上来我们具体分析下。
另，请打开微点【系统分析】> 【系统自启动信息】，在列表中点右键中的“隐藏已知的自启动信息”，将其他软件的信息右键导出其他软件的启动信息将内容贴上来。

---

作者: Legend     时间: 2008-3-17 16:40
由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn