1   1  /  1  页   跳转页

[求助]遇到随机病毒

收藏
abyssan
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 10:14 | 显示全部 短消息 资料
字号： 小 中 大 1楼

[求助]遇到随机病毒

每次开机在%windows%/temp生成一随机名的可执行文件，如：YW9D12.EXE，并在进程中运行，文件图标为一只绿色的狗型，在%windows%/Prefetch下出现同随机名一致的pf文件，如：YW9D12.EXE-35ACEB08.pf，随机文件名多以6位长度为主。主要表现，msn不能使用，一旦发送信息就脱机

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; InfoPath.1)
最后编辑2007-11-09 11:44:57
分享到：
gototop
 
abyssan
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 10:59 | 显示全部 短消息 资料
字号： 小 中 大 2楼

这里是日志

附件附件:

下载次数:205
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-9 10:59:00
描述:
gototop
 
abyssan
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 11:00 | 显示全部 短消息 资料
字号： 小 中 大 3楼

从新开机后，这次的病毒进程是AFFC02.exe，下面是截图

附件附件:

下载次数:232
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-9 11:00:37
描述:
gototop
 
abyssan
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 11:18 | 显示全部 短消息 资料
字号： 小 中 大 4楼

趋势的监控需要生成随机名称的可执行文件么？
gototop
 
abyssan
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 11:56 | 显示全部 短消息 资料
字号： 小 中 大 5楼

收到，谢谢
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT