252400000 发表于 2009-8-13 17:32

请问这个木马怎么杀掉？

检测到：木马程序 Trojan-Downloader.Win32.Agent.bgcd        文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NA3IAFSB\2008101713154956.rar/破解OK.exe//FlySFX//internet.fne
卡巴斯基怎么也删不了。

CuteK 发表于 2009-8-14 15:13

通过卡巴的名字可以看出是 在ie临时目录下的2008101713154956.rar这是个压缩包，其中包含了一个文件为OK.exe， 该文件采用FlySFX加的壳， 脱壳后里面又包含internet.fne文件，这个应该是易语言的程序，卡巴是容易误报易语言的， 如果深度分析可将
文件上传
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\NA3IAFSB\2008101713154956.rar

马力 发表于 2009-8-15 15:10

搬张凳子，来听听楼上的分析
页: [1]
查看完整版本: 请问这个木马怎么杀掉？