123   1  /  3  页   跳转

通缉Trojan.DL.Small.oan的来源

通缉Trojan.DL.Small.oan的来源

路径c:\windows\system32\sysmgr.exe
昨天开始,不少人说中了这个木马杀不掉。
也有人发来了sysmgr.exe样本。但这个sysmgr.exe在我这里运行后,没有中招者说的那些症状。也没那个.sys文件释放。看来,它不是个主角。
有谁知道在哪里能中这个木马,请告诉一声。最好给个网址。
谢谢!
最后编辑2006-09-15 13:11:43
分享到:
gototop
 

引用:
【baohe的贴子】路径c:\windows\system32\sysmgr.exe
昨天开始,不少人说中了这个木马杀不掉。
也有人发来了sysmgr.exe样本。但这个sysmgr.exe在我这里运行后,没有中招者说的那些症状。也没那个.sys文件释放。看来,它不是个主角。
有谁知道在哪里能中这个木马,请告诉一声。最好给个网址。
谢谢!
………………

天天看到求救的
今天总算看到个找病毒的
猫叔搞定指点一下
gototop
 

虚拟机里感染并不全,它类似于一个下载器,如果被它修改内存的IE进程运行的时间一长,可能会偷偷从网上下载真正的木马,或者把那个被修改了内存的IE进程挂上网上久一点,也许会有收获
gototop
 

引用:
【读来毒网的贴子】虚拟机里感染并不完,它类似于一个下载器,如果被它修改内存的IE进程运行的时间一长,可能会偷偷从网上下载真正的木马,或者把那个被修改了内存的IE进程挂上网上久一点,也许会有收获
………………

我是在真实系统(XPSP2)中运行sysmgr.exe的。完全见不到中招的人说的那些现象。
gototop
 

呵呵,版主“以身试毒”,应该说从前天就开始了,但我不知道怎么就中了,不知别人怎么中的
gototop
 

猫叔但是这个病毒很久的了吧?
gototop
 

引用:
【与时拒进的贴子】呵呵,版主“以身试毒”,应该说从前天就开始了,但我不知道怎么就中了,不知别人怎么中的
………………

杀不掉?
就是不服这口气!!
大不了GHOST。
有什么呀!
gototop
 

呵呵!~去外国的网站可能有样本我去找找看
gototop
 

猫叔你去这里看看
http://bbs.cpcw.com/viewthread.php?tid=918663
gototop
 

引用:
【读来毒网的贴子】猫叔你去这里看看
http://bbs.cpcw.com/viewthread.php?tid=918663
………………

现在什么网也不敢上了
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT