瑞星卡卡安全论坛技术交流区可疑文件交流 不知道是什么木马伪装wuauclt.exe连接一个IP下载文件,该文件加壳

1   1  /  1  页   跳转

不知道是什么木马伪装wuauclt.exe连接一个IP下载文件,该文件加壳

不知道是什么木马伪装wuauclt.exe连接一个IP下载文件,该文件加壳

该用户帖子内容已被屏蔽

附件附件:

您所在的用户组无法下载或查看附件

最后编辑十指头抠屁眼 最后编辑于 2008-07-03 06:33:19
分享到:
gototop
 

回复: 不知道是什么木马伪装wuauctl.exe分析下

系统自动更新进程是%systemroot%\system32\wuauclt.exe,注意与你提交病毒文件wuaulct.exe的区别……
打酱油的……
gototop
 

回复:不知道是什么木马伪装wuauclt.exe连接一个IP下载文件,该文件加壳

1.文件名:wuaulct.exe
病毒名:Trojan.Win32.Undef.iwr


2.文件名:WmlCore.dll
病毒名:AdWare.Win32.Agent.cac


3.文件名:Wsock2.dll
病毒名:AdWare.Win32.Agent.cad


4.文件名:wuaulct.exe
病毒名:AdWare.Win32.Agent.cac


您所上报的病毒文件将在瑞星2008的20.51.32版本中处理解决,如遇特殊情况可能会推后几个版本。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT