1   1  /  1  页   跳转

NetBus1.70木马

NetBus1.70木马

今天用优化大师检查机子,有NetBus1.70木马,有办法解决吗
我觉得我机子好象没什么问题吖。。。
最后编辑2007-12-02 13:04:54
分享到:
gototop
 

病毒路径
gototop
 

【回复“爱美的猪”的帖子】
建议你还是用杀毒软件或木马清除一类的工具核实一下“大师”的结果。
“大师”说的——有时候没谱。
gototop
 

路径是D:\WINDOWS\PATCH.EXE
我看了一下
属性:ActiveUpdate 1.81
产品版本:1.81
产品名称:ActiveUpdate Module
个人用内部版本说明:1011
公司:Trend Micro Inc.
合法商标:Copyright (C) Trend Micro Inc.
内部名称:patch
特殊内部版本说明:(无)
文件版本:1,81,0,1011
语言:英语(美国)
源文件名:patch.exe

不是毒吧?我以前用趋势在线查过毒的。
gototop
 

【回复“爱美的猪”的帖子】
“大师”够“高”吧?!
要不,怎么叫“大师”呢!
gototop
 

不用他查毒了 狂晕
gototop
 

看你提供的这个文件说明,就不应该是NetBus了,

病毒的问题还是交给专业的反病毒软件来处理。
gototop
 

各位那只是PATCH.EXE
的简介 关于木马的话就是这个 不介意我发个这样的贴吧
NetBus 1.70
原始文件:<patch.jpg>Patch.exe(494592字节)
生成文件:文件名相对应于木马执行时的文件名,图标不变
生成文件位置:%Windows%
监听端口:12345,12346(可变)
运行环境:Win95/98/NT
启动方式:修改注册表:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
键值名:相对应于木马执行时文件名前缀
键值:C:\WINDOWS\Patch.EXE /nomsg
   (注:其中文件名对应于木马执行时的文件名)
简介:NetBus1.70版相对于1.60只是做了很少的改动,修正了一些bug,功能上几乎没变,只是端口可以设置为可变的了。

也许已经没用了但我还得发
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT