[B]中了个新木马,急死我了[/B]
========Content========
不好意思我好象不能发新贴,借楼主帖子用下
中了个木马叫做trojandownloader.gen.ani(又叫851733)
发作现象:开 ie时它不停的转到851733的页面
来源:C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\xjz2007[1].bmp
想了很多办法没有用,就修改了下C:\WINDOWS\system32\drivers\etc\hosts文件
在127.0.0.1 localhost后加
127.0.0.1 http://www.851733.cn/
最后装了个arp个人防火墙,再用unlocker清了下临时文件夹,发现病毒没了。不知道搞干净没,用sreng2扫了个log如下,请高手帮忙看看!!谢谢了!!!!
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)