瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个wgatraye.exe到底是什么木马啊？

1   1  /  1  页   跳转页

[求助] 这个wgatraye.exe到底是什么木马啊？

收藏
Tibby
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-08-04
  • 来自:
发表于： 2008-07-25 14:26 | 显示全部 短消息 资料
字号： 小 中 大 1楼

这个wgatraye.exe到底是什么木马啊？

最近系统中了个wgatraye.exe，在c:\windows\system32目录下，显示为一个文件夹图标。只要一启动QQ立刻随之启动，注入进程，瑞星2008检测不出，360木马专杀能检测为木马，但是不管怎么杀毒，粉碎文件一类，总是会再出现，无法彻底清除，现在我只是用防火墙挡住它访问网络，报告已上传，希望哪位高人帮帮我啊，谢谢
360论坛版主提供了一个方法，但是还是无法彻底清除~~~系统才装的，不会又要重装吧~~






用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Mozilla/4.0(Compatible EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; MAXTHON 2.0)
分享到：
gototop
 
Tibby
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-08-04
  • 来自:
发表于： 2008-07-25 14:28 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 这个wgatraye.exe到底是什么木马啊？
gototop
 
Tibby
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-08-04
  • 来自:
发表于： 2008-07-25 14:35 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 这个wgatraye.exe到底是什么木马啊？

刚升级了瑞星，能查杀到了~~~但是还是一样~~一重启过后，开QQ又会出现~~~
gototop
 
Tibby
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-08-04
  • 来自:
发表于： 2008-07-25 14:37 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 这个wgatraye.exe到底是什么木马啊？



引用:
原帖由 zihouse 于 2008-7-25 14:34:00 发表
http://hi.baidu.com/tancin/blog/ ... c05b45ad34dedd.html

看看这个


不是这个啦~~~这个是木马~~那是wga验证程序~~这个是wgatraye.exe
gototop
 
Tibby
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-08-04
  • 来自:
发表于： 2008-07-25 14:41 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 这个wgatraye.exe到底是什么木马啊？

QQ目录下也杀出2个~~但还是会再出现~~全盘杀毒也试了~~悲惨啊~~
gototop
 
Tibby
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-08-04
  • 来自:
发表于： 2008-07-26 02:10 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：这个wgatraye.exe到底是什么木马啊？

用Hijackthis扫了一个~~~~传上来了~~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT