12345   1  /  5  页   跳转页

[求助] Backdoor:Win32/Agent

收藏
本主题由 大版主 networkedition 于 2010-10-15 9:36:46 执行 合并主题 操作
cnseikai
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2010-10-14
  • 来自:
发表于： 2010-10-14 11:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Backdoor:Win32/Agent

Win7自带的windows defender开机时检测到c:\windows\system32\svslct.exe这个进程是Backdoor:Win32/Agent，用瑞星全功能安全软件查了半天都没查个所以然来，又下载了卡卡查了下启动项之类的也没见有问题的，windows defender删除了之后一重启机子又出现提示要删除。。。而且启动Win7系统，登录后会自动闪过一个Install，一闪就没了，搞不清是啥东东，有可能就是这个造成的，谁知道是啥东东？

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.2.10) Gecko/20100914 Firefox/3.6.10
分享到：
gototop
 
cnseikai
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2010-10-14
  • 来自:
发表于： 2010-10-14 12:10 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

Backdoor:Win32/Agent

Win7自带的windows defender开机时检测到c:\windows\system32\svslct.exe这个进程是Backdoor:Win32/Agent，用瑞星全功能安全软件查了半天都没查个所以然来，又下载了卡卡查了下启动项之类的也没见有问题的，windows defender删除了之后一重启机子又出现提示要删除。。。而且启动Win7系统，登录后会自动闪过一个Install，一闪就没了，搞不清是啥东东，有可能就是这个造成的，谁知道是啥东东？

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.2.10) Gecko/20100914 Firefox/3.6.10
gototop
 
cnseikai
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2010-10-14
  • 来自:
发表于： 2010-10-14 12:13 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：Backdoor:Win32/Agent

查杀流行木马也全面扫描了一遍，也没排出啥来。。。
gototop
 
cnseikai
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2010-10-14
  • 来自:
发表于： 2010-10-14 12:18 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：Backdoor:Win32/Agent

卡卡查杀流行木马也全面扫描了一遍，也没排出啥来。。。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-10-14 12:52 | 短消息 资料
字号： 小 中 大 5楼

回复 1F cnseikai 的帖子

c:\windows\system32\svslct.exe 找到打包发来。
gototop
 
cnseikai
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2010-10-14
  • 来自:
发表于： 2010-10-14 15:23 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: Backdoor:Win32/Agent

副件中rar的就是，注销后就生成出来了，然后[img]file:///C:/Users/ADMINI%7E1/AppData/Local/Temp/moz-screenshot.png[/img]如下图，windows defender会自动检测到。。。

附件附件:

文件名:svslct.rar
下载次数:246
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-14 15:22:43
描述:rar
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-10-14 15:26 | 短消息 资料
字号： 小 中 大 7楼

回复 4F cnseikai 的帖子

瑞星病毒库版本：22.69.03.03可以杀呀，见下图：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-10-14 15:27 | 短消息 资料
字号： 小 中 大 8楼

回复：Backdoor:Win32/Agent

如果反复查杀都有，请扫描sreng日志发来。
gototop
 
cnseikai
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2010-10-14
  • 来自:
发表于： 2010-10-14 15:28 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：Backdoor:Win32/Agent

这个文件杀掉没用，注销重登录后又生成出来了。。。
gototop
 
cnseikai
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2010-10-14
  • 来自:
发表于： 2010-10-14 15:29 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：Backdoor:Win32/Agent

生成后windows defender会自动检测到，我点应用删队操作后打开瑞星全盘扫描了下，啥也没扫出来，注销后再登录那文件又生成出来了。。。
gototop
 
<<上一主题|下一主题>>
12345   1  /  5  页   跳转页
页面顶部
Powered by Discuz!NT