Board logo

标题: 运行百度影音的插件,提示木马 [打印本页]

作者: stdaily     时间: 2013-12-10 19:24    标题: 运行百度影音的插件,提示木马

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\BAIDU\BAIDUSETUPAX\BAIDUPLAYER\BAIDUPLAYERHTTP{709E10E7-9EB9-4A4A-8ECC-AAC42FDB031B}_22076098.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSP9.TMP\NSA.TMP
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\NSP9.TMP\NSB.TMP
是否删除木马程序及其衍生物?
作者: Legend     时间: 2013-12-11 11:06
请楼主将报警的文件发送到virus@micropoint.com.cn,我们具体分析下,如果确认误警,我们会在下次升级解决。

如果文件已删除,请从微点软件隔离区将文件另存后压缩发送(打开微点软件主界面》隔离区,选择要提交的文件,另存)




欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn