首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]这个病毒是怎么会事啊???
发表于: 2007-7-3 20:57 4979

[求助]这个病毒是怎么会事啊???

逍遥行 活跃值
2007-7-3 20:57
4979
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP283\A0094180.dll/PE_Patch.PECompact/PecBundle/PECompact
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP283\A0094181.DLL/PE_Patch.PECompact/PecBundle/PECompact
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP284\A0094191.dll/PE_Patch.PECompact/PecBundle/PECompact
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP284\A0094192.OCX/PE_Patch.PECompact/PecBundle/PECompact
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP284\A0094193.dll/PE_Patch.PECompact/PecBundle/PECompact
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP284\A0094194.DLL/PE_Patch.PECompact/PecBundle/PECompact
已删除: 木马程序 Trojan-PSW.Win32.Delf.jc        文件: C:\2.exe/NSPack
已删除: 木马程序 Trojan-PSW.Win32.Delf.jc        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP284\A0094195.exe/NSPack
已删除: 木马程序 Trojan.Win32.Agent.ang        文件: E:\破戒集中\PE_tools\Editor\PETools\PE Tools v1.5800.2006.RC7.rar\PlugIns\xdump.dll
已删除: 木马程序 Trojan.Win32.Agent.ang        文件: E:\破戒集中\PE_tools\Editor\PETools\PE Tools v1.5800.2006.RC7_hh_cao_cong.rar\PlugIns\xdump.dll
已删除: 木马程序 Trojan-Downloader.Win32.Agent.bxb        文件: F:\Server.exe/UPack

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (8)
逍遥行
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
就这就天出来的,开始下了OD用了几次就出来了!
2007-7-3 20:59
0
clothing
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
你哪下的OD啊。我在论坛下的，江民没有报警，是不是别的网下的啊
2007-7-3 21:00
0
逍遥行
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
昨天就发现了!!
2007-7-3 21:19
0
逍遥行
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
是不是这个软件都勿报啊!!!
不是很多都有病毒啊???
2007-7-3 22:19
0
逍遥行
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
全部        173967        14        13        5        0        1970        2240        46        20
系统内存        209        2        1        1        0        0        3        0        0
启动对象        448        4        4        0        0        0        12        0        0
系统还原        2913        4        4        4        0        18        23        0        1
所有硬盘        170397        4        4        0        0        1952        2202        46        19
所有可移动介质        0        0        0        0        0        0        0        0        0
所有网络驱动器        0        0        0        0        0        0        0        0        0
2007-7-4 13:28
0
逍遥行
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        运行模块: issch.exe\msdebug.dll
计算机重启后删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\WINDOWS\SYSTEM32\MSDEBUG.DLL/PE_Patch.PECompact/PecBundle/PECompact
计算机重启后删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\WINDOWS\SYSTEM32\WINDHCP.OCX/PE_Patch.PECompact/PecBundle/PECompact
计算机重启后删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\WINDOWS\SYSTEM32\WMIAPISRV.DLL/PE_Patch.PECompact/PecBundle/PECompact
计算机重启后删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\WINDOWS\SYSTEM32\NETSRVCS.DLL/PE_Patch.PECompact/PecBundle/PECompact
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP285\A0094235.dll/PE_Patch.PECompact/PecBundle/PECompact
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP285\A0094236.OCX/PE_Patch.PECompact/PecBundle/PECompact
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP285\A0094237.dll/PE_Patch.PECompact/PecBundle/PECompact
已删除: 木马程序 Trojan-Proxy.Win32.Small.du        文件: C:\System Volume Information\_restore{3A16732D-D3FD-4232-8709-13BC5D8A3162}\RP285\A0094238.DLL/PE_Patch.PECompact/PecBundle/PECompact
2007-7-4 13:29
0
kanxue
雪    币： 50161
活跃值： (20615)
能力值： (RANK：350 )
在线值：
发帖
回帖
粉丝
私信
8 楼
一些壳会被杀毒软件误报。
2007-7-4 16:18
0
逍遥行
雪    币： 203
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
那怎么跑到还原里面去了啊>???
2007-7-4 20:59
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//