作者sweetNON (侬侬~)
看板AntiVirus
标题[中毒] Blackdoor.Win32.Agent.afqs
时间Mon Apr 20 00:34:56 2009
1.问题描述：
小笔电在执行中 最新正版卡巴就帮我抓了这些.....
最近电脑好像有变比较慢
之前有出现过一次全萤幕变蓝的
序号是 oxooooooo8E (oxcoooooo5, ox8o54c71c,oxA8644B84,oxoooooooo
我也不知道那是零还是英文O....
2.扫毒报告：
已侦测: 特洛伊木马程式 Backdoor.Win32.Agent.afqs 档案:
C:\WINDOWS\system32\wbem\wmiprvse.exe
已侦测: 特洛伊木马程式 Backdoor.Win32.Agent.afqs 档案:
C:\WINDOWS\SoftwareDistribution\Download\02117281d8269b60f041f0b7388dba64
\SP3GDR\wmiprvse.exe
已侦测: 特洛伊木马程式 Backdoor.Win32.Agent.afqs 档案:
C:\WINDOWS\system32\dllcache\wmiprvse.exe
3.系统辅助分析软体扫描报告：
4.报告连结：
Combofix ：
http://kotuha.com/file/OGPt0-090420-Combofix---log.html
Hijackthis：
http://kotuha.com/file/uzHvN-090420-hijackthis.html
SRENG ： 这个不知道为什麽我按下载他不理我哩.....
扫毒报告 ：
5. 期中考在即!!!!!!!! 但好心一定会有好报的!!! 对不对!!!!!
先叩头感谢各位强者了 ORZ~
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.1.161
1F：推 nezumi24:虽然装的不是卡巴,但是我刚才也莫名其妙注意到了 04/20 01:00
2F：→ nezumi24:找了一下似乎zonealarm也会抓,时间都是4/19之後的样子 04/20 01:02