微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点软件使用交流 » 总是报病毒Trojan-Dropper.Win32.Sality.a  

作者:
标题: 总是报病毒Trojan-Dropper.Win32.Sality.a
szhangyu
注册用户





积分 70
发帖 68
注册 2007-2-1
#1  总是报病毒Trojan-Dropper.Win32.Sality.a

电脑又一个完全共享的文件夹

总有其他电脑往这个文件夹里写*.TMP文件，还有JPG的快捷方式

然后有台电脑中招了，后安装的微点，电脑还是不行啊~~~

怎么办啊

※ ※ ※ 本文纯属【szhangyu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-10 17:30
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

感谢楼主的反馈。

您提及到报警是微点主防报警还是杀毒软件？报警的文件是什么文件？

您提及的共享文件夹中有其他电脑写入一些文件，您将共享关闭是否还有此现象？

请楼主详细描述！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-8-10 17:40
查看资料  发短消息   编辑帖子
szhangyu
注册用户





积分 70
发帖 68
注册 2007-2-1
#3  

这台电脑是域控，在放置策略的文件夹下，每个文件夹下都有 三位数字.jpg.link的图片快捷方式，还有字母组合的文件夹，这是什么病毒？？

病毒现在感染了我域控的下发的一个文件，要疯了

微点报是sality病毒

有专杀么

附件 1: QQ截图未命名.jpg (2010-8-11 17:13, 16.53 K,下载次数： 55)


※ ※ ※ 本文纯属【szhangyu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-11 17:13
查看资料  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#4  

楼主最好把日志贴上来大家帮你分析下。
主界面-安全日志-木马日志导出

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2010-8-11 17:48
查看资料  发短消息   编辑帖子
szhangyu
注册用户





积分 70
发帖 68
注册 2007-2-1
#5  

时间        处理结果        木马名称        木马进程名        木马文件创建者
2010-08-12 13:48:55        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINWQDF.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:48:05        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\VOLUJX.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:47:15        处理成功        Trojan-Dropper.Win32.Sality.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINRSXSF.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:46:24        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINREWNSC.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:11:50        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINEEYL.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:11:20        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\HPCYPK.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:10:30        处理成功        Trojan-PSW.Win32.Agent.c        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINGKTYT.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:10:23        处理成功        Trojan-Dropper.Win32.Sality.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINSKVW.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 13:09:50        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINVXUUPH.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 12:36:42        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\WINIBPD.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 12:35:53        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\UKUU.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 12:35:02        处理成功        Backdoor.Win32.Mazben.a        C:\DOCUMENTS AND SETTINGS\COOPADMIN\LOCAL SETTINGS\TEMP\TURWYR.EXE        C:\WINDOWS\EXPLORER.EXE
2010-08-12 12:31:10        处理成功        未知后门程序        C:\PROGRAM FILES\360\360SAFE\DEEPSCAN\DSMAIN.EXE       
2010-08-12 12:29:21        延时删除        未知后门程序        C:\COMPAQ\HPDIAGS\HPDIAGS.EXE       
2010-08-12 12:29:21        延时删除        未知后门程序        C:\COMPAQ\HPDIAGS\HPDIAGS.EXE       
2010-08-12 12:29:03        用户取消        未知木马        E:\PROGRAM FILES\VHSOFT TECHNOLOGIES CO., LTD\北京市建筑设计研究院协同生产平台\VHDRAWINGSERVICE.EXE

※ ※ ※ 本文纯属【szhangyu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-12 14:22
查看资料  发短消息   编辑帖子
szhangyu
注册用户





积分 70
发帖 68
注册 2007-2-1
#6  

不停的出，去不了根啊~~

※ ※ ※ 本文纯属【szhangyu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-12 14:23
查看资料  发短消息   编辑帖子
images
银牌会员





积分 1429
发帖 1376
注册 2007-11-17
#7  

创建者是C:\WINDOWS\EXPLORER.EXE看看这个文件是否有问题以及这个进程下面的模块是否有未知模块。

※ ※ ※ 本文纯属【images】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息
2010-8-12 14:28
查看资料  发短消息   编辑帖子
fewfwef
中级用户





积分 206
发帖 206
注册 2010-6-2
#8  

联系管理员466248167   383154254帮楼主解决下

※ ※ ※ 本文纯属【fewfwef】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-12 14:33
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

楼主，您好，关于您目前遇到的问题，如您方便可以添加我们的在线管理员为好友（466248167 或 383154254），由他们协助您远程分析处理一下您所遇到的问题。联系时您向管理员提供一下本帖连接，方便他们及时了解您所遇到的问题。

[ Last edited by Legend on 2010-8-12 at 14:47 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2010-8-12 14:45
查看资料  发短消息   编辑帖子
szhangyu
注册用户





积分 70
发帖 68
注册 2007-2-1
#10  

感谢466248167微点员工帮我弄了一下午电脑，病毒太猛了，希望新版本能对这种病毒有好的效果。

※ ※ ※ 本文纯属【szhangyu】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2010-8-12 18:25
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号