微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 【求助】木马Backdoor.Win32.VanBot.hb和Backdoor.Win32.VanBot.gw的彻底清除  

作者:
标题: 【求助】木马Backdoor.Win32.VanBot.hb和Backdoor.Win32.VanBot.gw的彻底清除
numbicq
新手上路





积分 3
发帖 3
注册 2007-7-26
#1  【求助】木马Backdoor.Win32.VanBot.hb和Backdoor.Win32.VanBot.gw的彻底清除

时间        处理结果        木马名称        木马进程名        木马文件创建者
2007-07-26 13:45:00        处理成功        Backdoor.Win32.VanBot.gw        C:\WINDOWS\SYSTEM32\LGSCRIEN.EXE        C:\WINDOWS\SYSTEM32\FTP.EXE
2007-07-26 13:44:56        处理成功        Backdoor.Win32.VanBot.gw        C:\WINDOWS\SYSTEM32\TMPBA.TMP        DEL
2007-07-26 13:25:11        处理成功        Backdoor.Win32.VanBot.hb        C:\WINDOWS\SYSTEM32\LGSCRIEN.EXE        C:\WINDOWS\SYSTEM32\FTP.EXE
2007-07-26 13:25:06        处理成功        Backdoor.Win32.VanBot.hb        C:\WINDOWS\SYSTEM32\TMPB9.TMP        DEL
2007-07-26 12:57:48        处理成功        Backdoor.Win32.VanBot.gw        C:\RECYCLER\S-1-5-21-3013704379-800114221-652540949-500\DC10.EXE        C:\WINDOWS\EXPLORER.EXE
2007-07-26 12:57:03        处理成功        Backdoor.Win32.VanBot.gw        C:\WINDOWS\SYSTEM32\TMPAC.TMP        DEL
2007-07-26 12:42:17        处理成功        Backdoor.Win32.VanBot.gw        C:\WINDOWS\SYSTEM32\TMPA9.TMP        DEL
2007-07-26 12:41:52        处理成功        Backdoor.Win32.VanBot.gw        C:\WINDOWS\SYSTEM32\TMPA8.TMP        DEL
2007-07-26 12:23:43        处理成功        Backdoor.Win32.VanBot.gw        C:\WINDOWS\SYSTEM32\LGSCRIEN.EXE       
2007-07-26 12:23:36        处理成功        Backdoor.Win32.VanBot.gw        C:\WINDOWS\SYSTEM32\TMPA7.TMP        DEL
2007-07-26 12:13:54        处理成功        Backdoor.Win32.Agent.dxr        C:\WINDOWS\SYSTEM32\TMPA6.TMP        DEL

※ ※ ※ 本文纯属【numbicq】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-26 14:13
查看资料  发短消息   编辑帖子
numbicq
新手上路





积分 3
发帖 3
注册 2007-7-26
#2  微点检测到病毒的情形

系统是win 2003 server,开了IIS

[ Last edited by numbicq on 2007-7-26 at 14:21 ]

附件 1: Snap2.gif (2007-7-26 14:20, 3.61 K,下载次数： 69)


※ ※ ※ 本文纯属【numbicq】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-26 14:20
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#3  

通过您所提供的信息初步分析，您的局域网内可能存在被感染病毒的机器，请您暂时使用微点防火墙规则包（五）关闭局域网共享，然后与计算机名为DEL的用户联系，通知其断网杀毒。
另外，请将微点的mp6目录复制到桌面后压缩发support@micropoint.com.cn，我们详细分析下，谢谢。

[ Last edited by Legend on 2007-7-26 at 14:36 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-26 14:24
查看资料  发短消息   编辑帖子
numbicq
新手上路





积分 3
发帖 3
注册 2007-7-26
#4  

邮件已发送，请注意查收！

※ ※ ※ 本文纯属【numbicq】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-7-26 14:54
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

楼主的邮件已收到，经分析，是由于您打开远程共享，远程计算机DEL通过共享服务，向您的计算机进行感染，微点已经帮您有效的进行拦截，请楼主放心使用。

您的情况请您暂时使用微点防火墙规则包（五）关闭局域网共享，然后与计算机名为DEL的用户联系，通知其断网杀毒。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-7-27 09:57
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号