这个wgatraye.exe到底是什么木马啊？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛这个wgatraye.exe到底是什么木马啊？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 这个wgatraye.exe到底是什么木马啊？

Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:	发表于： 2008-07-25 14:26 \| 只看楼主短消息资料字号：小中大 1楼这个wgatraye.exe到底是什么木马啊？最近系统中了个wgatraye.exe，在c:\windows\system32目录下，显示为一个文件夹图标。只要一启动QQ立刻随之启动，注入进程，瑞星2008检测不出，360木马专杀能检测为木马，但是不管怎么杀毒，粉碎文件一类，总是会再出现，无法彻底清除，现在我只是用防火墙挡住它访问网络，报告已上传，希望哪位高人帮帮我啊，谢谢 360论坛版主提供了一个方法，但是还是无法彻底清除~~~系统才装的，不会又要重装吧~~ mk01.jpg (30.15 K) 2008-7-25 14:25:50 mk02.jpg (12.77 K) 2008-7-25 14:25:50 mk03.jpg (62.58 K) 2008-7-25 14:25:50 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Mozilla/4.0(Compatible EmbeddedWB- 14.59 from: http://bsalsa.com/ ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; MAXTHON 2.0)
Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:	分享到：

Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:	发表于： 2008-07-25 14:28 \| 只看楼主短消息资料字号：小中大 2楼回复: 这个wgatraye.exe到底是什么木马啊？ mk04.jpg (37.64 K) 2008-7-25 14:28:19
Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:

zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:	发表于： 2008-07-25 14:34 \| 短消息资料字号：小中大 3楼回复：这个wgatraye.exe到底是什么木马啊？ http://hi.baidu.com/tancin/blog/item/ef4e992307c05b45ad34dedd.html 看看这个
zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:

Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:	发表于： 2008-07-25 14:35 \| 只看楼主短消息资料字号：小中大 4楼回复: 这个wgatraye.exe到底是什么木马啊？刚升级了瑞星，能查杀到了~~~但是还是一样~~一重启过后，开QQ又会出现~~~ mk05.jpg (30.15 K) 2008-7-25 14:35:06
Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:

Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:	发表于： 2008-07-25 14:37 \| 只看楼主短消息资料字号：小中大 5楼回复: 这个wgatraye.exe到底是什么木马啊？引用: 原帖由 zihouse 于 2008-7-25 14:34:00 发表 http://hi.baidu.com/tancin/blog/ ... c05b45ad34dedd.html 看看这个不是这个啦~~~这个是木马~~那是wga验证程序~~这个是wgatraye.exe
Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:

Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:	发表于： 2008-07-25 14:41 \| 只看楼主短消息资料字号：小中大 6楼回复: 这个wgatraye.exe到底是什么木马啊？ QQ目录下也杀出2个~~但还是会再出现~~全盘杀毒也试了~~悲惨啊~~ mk06.jpg (24.51 K) 2008-7-25 14:41:22
Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-07-25 15:38 \| 短消息资料字号：小中大 7楼回复: 这个wgatraye.exe到底是什么木马啊？建议在QQ软件运行的情况下，用SRENG扫描工具扫描个日志，然后以附件方式把日志上传上来打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:	发表于： 2008-07-26 02:10 \| 只看楼主短消息资料字号：小中大 8楼回复：这个wgatraye.exe到底是什么木马啊？用Hijackthis扫了一个~~~~传上来了~~~
Tibby 初生襁褓狮帖子:23 注册: 2005-08-04 来自:

304464743 初生襁褓狮帖子:1 注册: 2008-07-26 来自:	发表于： 2008-07-26 21:37 \| 短消息资料字号：小中大 9楼回复: 这个wgatraye.exe到底是什么木马啊？我也中了这个病毒,360,金山毒霸,清理专家,超级巡警,都用过安全模式下也删除过这个文件和注册表相关项,不过就是没有用,重启后还是会生成,还是会改掉userinit的值,我用ghost也还原过,也没用(可能备份时已经中了这个毒,不过应该没有),最后只好重装C盘..这个病毒baidu上也查不到....被这个病毒搞火气一包一包的....
304464743 初生襁褓狮帖子:1 注册: 2008-07-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT