瑞星卡卡安全论坛技术交流区系统软件 紧急通知:请大家注意Aooo5900.exe这个文件(程序)！

123456   3  /  6  页   跳转页

紧急通知:请大家注意Aooo5900.exe这个文件(程序)！

收藏
落叶飘泪
头像
初生襁褓狮
  • 帖子:104
  • 注册: 2005-06-30
  • 来自:
发表于： 2005-11-17 19:44 | 短消息 资料
字号： 小 中 大 21楼

谢谢提醒，没发现！
gototop
 
非法操作2005
头像
初生襁褓狮
  • 帖子:84
  • 注册: 2005-02-28
  • 来自:
发表于： 2005-11-17 19:48 | 短消息 资料
字号： 小 中 大 22楼

被咔吧给杀了，
gototop
 
现在进行时
头像
锋芒艾服狮
  • 帖子:1837
  • 注册: 2005-06-24
  • 来自:
发表于： 2005-11-17 19:51 | 短消息 资料
字号： 小 中 大 23楼

引用:
【寿宁的贴子】16日晚上10:00-23:00，网络里出现不明代码，经截取样本测试，该代码会在系统中生成可执行木马程序。位置在：

驱动盘\System Volume Information\_restore{69687C98_1904_4078_9F75_B1487F688F2A}\RP21\Aooo5901.exe或Aooo5900.exe

大家如有发现，请先复制出来，发送到linningning8@hotmail.com，供进一步分析！
...........................


楼主,如果是你给的这个地址,那是不是把系统还原关了,就会把它杀掉了呢.
gototop
 
寿宁
头像
社区嘉宾
  • 帖子:1828
  • 注册: 2003-02-12
  • 来自:
发表于： 2005-11-17 19:58 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

引用:
【非法操作2005的贴子】被咔吧给杀了，
...........................
不可能，到现在（11月17日19：56）为止卡巴、诺顿、金山、KV还查杀不了！
今晚更新的规则包可以完全拦截！目前我还没有给这个木马（蠕虫）取名。
gototop
 
寿宁
头像
社区嘉宾
  • 帖子:1828
  • 注册: 2003-02-12
  • 来自:
发表于： 2005-11-17 20:01 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

引用:
【现在进行时的贴子】

楼主,如果是你给的这个地址,那是不是把系统还原关了,就会把它杀掉了呢.
...........................

跟系统还原没有关系。
gototop
 
安全才能顺心
头像
初生襁褓狮
  • 帖子:161
  • 注册: 2005-10-22
  • 来自:
发表于： 2005-11-17 20:29 | 短消息 资料
字号： 小 中 大 26楼

谢谢寿宁提醒,偶昨天晚上有事没开机,今天看到搜索了一下,没有发现,但是赶紧加了最新的规则包,应该没问题了吧,呵呵
gototop
 
现在进行时
头像
锋芒艾服狮
  • 帖子:1837
  • 注册: 2005-06-24
  • 来自:
发表于： 2005-11-17 21:22 | 短消息 资料
字号： 小 中 大 27楼

引用:
【寿宁的贴子】
跟系统还原没有关系。
...........................

可是我看那个执行文件是在系统还原文件夹里啊,
gototop
 
ヘ网络农民ヘ
头像
叱咤花甲狮
  • 帖子:2980
  • 注册: 2004-09-12
  • 来自:
发表于： 2005-11-17 21:46 | 短消息 资料
字号： 小 中 大 28楼

收到... 谢谢提醒。..


提范着!!!!
gototop
 
非法操作2005
头像
初生襁褓狮
  • 帖子:84
  • 注册: 2005-02-28
  • 来自:
发表于： 2005-11-17 23:10 | 短消息 资料
字号： 小 中 大 29楼

不知道这个算不算你说的那个病毒，已经让卡巴给杀了

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-17 23:10:55
描述:
gototop
 
智能机器人
头像
叱咤花甲狮
  • 帖子:3263
  • 注册: 2005-02-10
  • 来自:何处
发表于： 2005-11-18 00:00 | 短消息 资料
字号： 小 中 大 30楼

收到，谢谢，我的机子没有。
gototop
 
<<上一主题|下一主题>>
123456   3  /  6  页   跳转页
页面顶部
Powered by Discuz!NT