瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 刚才用XP仿Windows7的主题时,我中木马了

1   1  /  1  页   跳转页

[原创] 刚才用XP仿Windows7的主题时,我中木马了

收藏
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-19 13:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

刚才用XP仿Windows7的主题时,我中木马了

刚才用XP仿Windows7的主题，运行了个东东，什么也不显示觉得不对劲，一用Virus Removal Tool查杀
好家伙。。。。
detected: Trojan program
Trojan-Spy.Win32.Agent.ehl File:
C:\WINDOWS\Resources\Themes\Windows 7 M1 VS 2\Theme\Blaero Start Orb\Vista Orb.exe
样本已经压缩，附SRENG日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1)

附件附件:

文件名:Vista Orb.rar
下载次数:212
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-19 13:46:47
描述:rar

附件附件:

文件名:SREngLOG.log
下载次数:145
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-19 13:46:47
描述:log

最后编辑夲號ヱ被ジ盜 最后编辑于 2009-01-19 13:54:40
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-01-19 14:06 | 短消息 资料
字号： 小 中 大 2楼

回复：刚才用XP仿Windows7的主题时,我中木马了

日志无异常，样本使用瑞星21.22查不报毒。
╭∩╮（︶︿︶）╭∩╮
gototop
 
zg1_2004
头像
禁止访问
  • 帖子:6782
  • 注册: 2004-01-22
  • 来自:
发表于： 2009-01-19 14:20 | 短消息 资料
字号： 小 中 大 3楼

回复：刚才用XP仿Windows7的主题时,我中木马了

该用户帖子内容已被屏蔽
gototop
 
RavMonD
头像
自信弱冠狮
  • 帖子:422
  • 注册: 2004-07-23
  • 来自:伟大的中国
发表于： 2009-01-19 16:53 | 短消息 资料
字号： 小 中 大 4楼

回复：刚才用XP仿Windows7的主题时,我中木马了

样本是病毒，卡巴报毒。
滚滚长江东逝水，
浪花淘尽英雄。
是非成败转头空。
青山依旧在，
几度夕阳红。
白发渔樵江渚上，
惯看秋月春风。
一壶浊酒喜相逢。
古今多少事，
都付笑谈中。
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2009-01-19 19:57 | 短消息 资料
字号： 小 中 大 5楼

回复：刚才用XP仿Windows7的主题时,我中木马了

我也遇见过这样的情况

主题里面可能有病毒

也可能是误杀
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-01-19 20:06 | 短消息 资料
字号： 小 中 大 6楼

回复：刚才用XP仿Windows7的主题时,我中木马了

楼主请发送文件到http://www.virustotal.com/zh-cn/里去看看。
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT