回复: 几个未知文件！帮忙看下！
原帖由 逆风飞扬nffy 于 2008-6-24 16:31:00 发表
装了SQL200 DE 后一直出现CMD、FTP进程，然后去这个FTP：//218.61.11.180地址下载了下面附件的内容，用户名和密码都是：2048dj。帮忙检测一下是什么，是不是病毒？现在这个版本是没有报毒，刚刚我去这个地址下了一个“远程.EXE”不小心运行了，查杀病毒有一个Trojan.Win32.Undef.cbj 路径为Explorer.EXE>>C:\WINDOWS
粗略看了一下。都是病毒。
结果如下：
1/pc.exe病毒，请删除之。它释放的病毒文件如下（也一并删除）：
c:\windows\system32\00043d65.ini
c:\windows\system32\drivers\yaypua.sys
c:\windows\system32\yaypua.dll
2/cacl.exe病毒，请删除之。它释放的C:\windows\360safe.exe也要删除。
3/远控.exe病毒，请删除之。它替换系统文件beep.sys，请删除之。然后从dllcache文件夹拷贝一个beep.sys到%system32%\drivers文件夹中。
