瑞星卡卡安全论坛技术交流区系统软件 紧急通知:请大家注意Aooo5900.exe这个文件(程序)！

1   1  /  1  页   跳转页

紧急通知:请大家注意Aooo5900.exe这个文件(程序)！

收藏
寿宁
头像
社区嘉宾
  • 帖子:1828
  • 注册: 2003-02-12
  • 来自:
发表于： 2005-11-16 23:13 | 显示全部 短消息 资料
字号： 小 中 大 1楼

紧急通知:请大家注意Aooo5900.exe这个文件(程序)！

16日晚上10:00-23:00，网络里出现不明代码，经截取样本测试，该代码会在系统中生成可执行木马程序。位置在：

驱动盘\System Volume Information\_restore{69687C98_1904_4078_9F75_B1487F688F2A}\RP21\Aooo5901.exe或Aooo5900.exe

大家如有发现，请先复制出来，发送到linningning8@hotmail.com，供进一步分析！
最后编辑2005-11-28 01:23:17
分享到：
gototop
 
寿宁
头像
社区嘉宾
  • 帖子:1828
  • 注册: 2003-02-12
  • 来自:
发表于： 2005-11-17 13:52 | 显示全部 短消息 资料
字号： 小 中 大 2楼

没有发现是好事！
晚上9：00左右规则包将紧急更新，除了可以对这个不明木马进行拦截外，还增加对5个最新木马（蠕虫）的阻截。
gototop
 
寿宁
头像
社区嘉宾
  • 帖子:1828
  • 注册: 2003-02-12
  • 来自:
发表于： 2005-11-17 19:58 | 显示全部 短消息 资料
字号： 小 中 大 3楼

引用:
【非法操作2005的贴子】被咔吧给杀了，
...........................
不可能，到现在（11月17日19：56）为止卡巴、诺顿、金山、KV还查杀不了！
今晚更新的规则包可以完全拦截！目前我还没有给这个木马（蠕虫）取名。
gototop
 
寿宁
头像
社区嘉宾
  • 帖子:1828
  • 注册: 2003-02-12
  • 来自:
发表于： 2005-11-17 20:01 | 显示全部 短消息 资料
字号： 小 中 大 4楼

引用:
【现在进行时的贴子】

楼主,如果是你给的这个地址,那是不是把系统还原关了,就会把它杀掉了呢.
...........................

跟系统还原没有关系。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT