作者tw00177843 (喝水会呛到)
看板AntiVirus
标题[求救] 疑似中了木马程式
时间Mon Jun 7 23:11:31 2010
小弟最近几天使用KIS2010扫毒的时候有扫到疑似木马的病毒
另外也有扫到随身碟病毒，清理之後发现D槽有个奇怪的执行档
档名为 Nteagle.exe 删除之後又会出现
另又有一个被KIS2010判段为Backdoor.win32.poison.ayek的执行档
档名为 MS-MemoryWriter.exe 好像是附加在另外一个执行档执行时会同时启动
下面附上三个程式的扫描结果
Combofix
http://ppt.cc/9h4m
HijackThis
http://ppt.cc/H~G7
SREngLdr
http://ppt.cc/JxIh
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 118.233.153.30