微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 15  1/2  1  2  > 
作者:
标题: 不能清除木马(只隔离了)
sks_521
新手上路





积分 14
发帖 14
注册 2006-9-16
#1  不能清除木马(只隔离了)

感染: 木马程序 Trojan-PSW.Win32.QQPass.lf        C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\svchost.exe        53.6 KB
感染: 木马程序 Trojan-Downloader.VBS.Small.bd        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\J0FQOE84\index[5].htm        1.5 KB
感染: 恶意程序 Exploit.HTML.Mht        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\J0FQOE84\Q[1].htm        499 字节
感染: 恶意程序 Exploit.HTML.CodeBaseExec        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\N3IG2KNI\q[1].gif        61.8 KB
感染: 木马程序 Trojan-PSW.Win32.QQPass.lf        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\O1QZCPQV\Q6[1].EXE        53.6 KB
       我刚才上了一个外挂网站微点提示发现木马程序,我就打开传奇游戏,微点有提示发现未知木马并提醒我删除,我点了删除但微点提示未能清除只隔离了,但我再次运行传奇游戏微点又提示,反反复复我试了几次还是一样我就又开了卡巴把它杀了。              微点既然已经把木马隔离了,怎么运行游戏的时候木马还会运行呢?

※ ※ ※ 本文纯属【sks_521】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-18 00:39
查看资料  发送邮件  发短消息   编辑帖子
曙光
版主

版主



积分 1421
发帖 1420
注册 2005-11-1
#2  

楼主能将这个网站告诉我们一下,我们进行一下测试,谢谢。

※ ※ ※ 本文纯属【曙光】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

技服电话:0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群:
       ·QQ群:630086 或 1471553 或 16998902
   
2006-9-18 00:43
查看资料  发短消息   编辑帖子
sks_521
新手上路





积分 14
发帖 14
注册 2006-9-16
#3  

等我找找

※ ※ ※ 本文纯属【sks_521】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-18 00:50
查看资料  发送邮件  发短消息   编辑帖子
sks_521
新手上路





积分 14
发帖 14
注册 2006-9-16
#4  

好了找到了~~晕呀`~重启还有木马呀~~~怎么办!!!杀不完~~
网侄[url**]www.***mir2good.com[/url]   
    我在线等啊~~~~~急

[ Last edited by Legend on 2007-1-29 at 11:56 ]

※ ※ ※ 本文纯属【sks_521】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-18 01:07
查看资料  发送邮件  发短消息   编辑帖子
曙光
版主

版主



积分 1421
发帖 1420
注册 2005-11-1
#5  

重起后是微点报木马吗?我这测试了一下,微点都删除了呀!重起后并没有再报

※ ※ ※ 本文纯属【曙光】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

技服电话:0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群:
       ·QQ群:630086 或 1471553 或 16998902
   
2006-9-18 01:11
查看资料  发短消息   编辑帖子
skswujian
注册用户





积分 84
发帖 84
注册 2006-9-10
#6  :)

建议用木马杀客(安全模式F8下杀),免费........如果它杀不了,你上传给作者确认就行了,下一次升级就能杀了.........

※ ※ ※ 本文纯属【skswujian】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-18 01:13
查看资料  发短消息   编辑帖子
skswujian
注册用户





积分 84
发帖 84
注册 2006-9-10
#7  

http://www.mmsk.cn/

木马杀客

※ ※ ※ 本文纯属【skswujian】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-18 01:16
查看资料  发短消息   编辑帖子
sks_521
新手上路





积分 14
发帖 14
注册 2006-9-16
#8  

重启还有呀!!!要不我把病毒传给你看看~~
怎么传给你好呢?

※ ※ ※ 本文纯属【sks_521】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-18 01:17
查看资料  发送邮件  发短消息   编辑帖子
曙光
版主

版主



积分 1421
发帖 1420
注册 2005-11-1
#9  

样本我有了,刚才测试过了,你那是什么报的?

※ ※ ※ 本文纯属【曙光】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

技服电话:0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群:
       ·QQ群:630086 或 1471553 或 16998902
   
2006-9-18 01:18
查看资料  发短消息   编辑帖子
sks_521
新手上路





积分 14
发帖 14
注册 2006-9-16
#10  

微点报的!只要一打开游戏就会报~~!在隔离区有6个~DEFD0D6E.dat     D82099A2.dat

※ ※ ※ 本文纯属【sks_521】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-9-18 01:25
查看资料  发送邮件  发短消息   编辑帖子
 15  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号