wodeid 发表于 2008-7-3 14:26

刚中毒，安天被关闭了，不知什么病毒

是网页上被挂马，点击中的毒，不知这是什么病毒？


文件名                     位置

-----------------------------------------------------------------

4223.220          C:\WINDOWS\system32 或 C:\WINDOWS (忘了是哪个了)
3416.414         C:\WINDOWS\system32 或 C:\WINDOWS
2056.53          C:\WINDOWS\system32 或 C:\WINDOWS
7478.476       C:\WINDOWS\system32 或 C:\WINDOWS
2359.359      C:\WINDOWS\system32 或 C:\WINDOWS

上面的数字文件名好象是随机的

atielf.dat                      C:\WINDOWS\system32
MMMHXGGD1070.exe   C:\WINDOWS\system32
MMMHXGGD1070.dll   C:\WINDOWS\system32
ddserh.dll                     C:\WINDOWS\system32
mfdesy.dll                        C:\WINDOWS\system32

凄夜孤狼 发表于 2008-7-3 14:54

请问你访问的网址是什么 还有能不能把样本打包发到样本区！

wodeid 发表于 2008-7-3 15:35

没记住，当时着急关闭网络，删除病毒文件，没来的急看是什么网页就关了，刚重装了系统
实在找不回来了，

当时 在 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\ Content.IE5 这个文件夹里好象也有毒

只记得这么多。
页: [1]
查看完整版本: 刚中毒，安天被关闭了，不知什么病毒