1   1  /  1  页   跳转页

警惕！Mythis.exe木马

收藏
本主题由 版主 流星陨落 于 2008-6-2 12:47:12 执行 设置高亮 操作
LazyFox
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-02 09:43 | 显示全部 短消息 资料
字号： 小 中 大 1楼

警惕！Mythis.exe木马

大家警惕mythis.exe木马病毒， 该病毒具体爆发作用我还没有搞清楚
但已经查清楚了来源

都是从辽宁网通218.61.5.169 这个IP的FTP服务器上 传播的 用户名、密码都是123

中招后会将wm.exe下载下来并更名为C:\mythis.exe

大家小心了，也请瑞星能够分析并彻底查杀此病毒

中招后C盘的Windows目录下会生成一个i.j文件（好像是这个名字，我删除了就忘了）里面有ftp的配置和操作命令

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; MAXTHON 2.0)
分享到：
gototop
 
LazyFox
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-02 09:53 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：警惕！Mythis.exe木马

ftp的地址，用户名、密码都告诉你了
病毒文件你下载一千遍都随你
还搞什么保留下来上报啊
gototop
 
LazyFox
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-02 10:10 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：警惕！Mythis.exe木马

谢谢
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT