微点交流论坛 - 预升级反馈专区 - 一个比较奇怪的木马！它会自动的在每个文件夹一生成以文件夹命名的文件！

微点交流论坛 » 预升级反馈专区 » 一个比较奇怪的木马！它会自动的在每个文件夹一生成以文件夹命名的文件！

wfy80617
注册用户

积分 68
发帖 68
注册 2008-3-30

#1 一个比较奇怪的木马！它会自动的在每个文件夹一生成以文件夹命名的文件！

时间处理结果木马名称木马进程名木马文件创建者
2009-04-02 20:11:02 处理成功未知木马 J:\常用软件\虚拟光驱\虚拟光驱.EXE
2009-04-02 20:10:58 处理成功未知木马 J:\常用软件\TP402IP20060905\TP402IP20060905.EXE
2009-04-02 20:10:46 处理成功未知木马 J:\安全软件\RAV2009\RAV2009.EXE
2009-04-02 20:10:37 处理成功未知木马 J:\XP\XP.EXE
2009-04-02 20:10:32 处理成功未知木马 J:\MP3\MP3.EXE
2009-04-02 20:10:19 处理成功未知木马 J:\付晨阳百日照\付晨阳百日照.EXE
2009-04-02 20:07:55 处理成功未知木马 J:\WINXPE\WINXPE.EXE
2009-04-02 20:06:57 处理成功未知木马 J:\电影\电影.EXE
2009-04-02 20:03:55 处理成功未知木马 J:\复件付晨阳百日照\付晨阳百日照.EXE C:\WINDOWS\EXPLORER.EXE
2009-04-02 20:03:49 处理成功未知木马 J:\复件电影\电影.EXE C:\WINDOWS\EXPLORER.EXE
2009-04-02 20:00:40 处理成功未知木马 J:\安全软件\91KB-KIS8\91KB-KIS8.EXE
2009-04-02 20:00:02 处理成功未知木马 C:\WINDOWS\FONTS\62B8F.COM J:\安全软件\安全软件.EXE
2009-04-02 20:00:01 处理成功未知木马 J:\安全软件\安全软件.EXE

※ ※ ※ 本文纯属【wfy80617】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-4-2 20:17

wfy80617
注册用户

积分 68
发帖 68
注册 2008-3-30

#2

我这个U盘是在朋友中毒的机子上用过！当时是所有的压缩文件不能解压，我想帮朋友装微点,.不能解压微点就是之一！可惜的是当时只能从装系统不能把样本收集起来

※ ※ ※ 本文纯属【wfy80617】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-4-2 20:19

greenfinch
注册用户

积分 139
发帖 139
注册 2009-1-29

#3

这个病毒我单位也遇到过，微点可以拦截。

※ ※ ※ 本文纯属【greenfinch】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-4-2 20:26

wfy80617
注册用户

积分 68
发帖 68
注册 2008-3-30

#4

版主我怎么还没收到反馈的邮件呀！

※ ※ ※ 本文纯属【wfy80617】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-4-7 02:03

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

您发送到我们的哪个邮箱了？
请通过论坛短消息将您的邮箱地址留一个给我们。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-4-7 02:05

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#6

由于没有收到楼主的进一步反馈，此主题暂做关闭主题处理，如有其他问题，请另开新帖讨论！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-4-8 11:01

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号