endurer 原创
2006.03.20 第2版 补充瑞星的回复。
2006.03.16 第1版
今天帮同事清理电脑,用HijackThis扫描,发现如下需要修复的项目:
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM/../Run: [foxdh] C:/WINDOWS/System32/foxdhsend.exe
O4 - HKLM/../Run: [] regedit -s C:/$NtUninstallQ5926809$/sp4custom.dll
O4 - HKLM/../Run: [3721] C:/$NtUninstallQ5926809$/3721.bat
O4 - HKCU/../Run: [] regedit -s C:/$NtUninstallQ5926809$/sp4custom.dll
O4 - HKCU/../Run: [3721] C:/$NtUninstallQ5926809$/3721.bat
其中foxdhsend.exe应该是个窃取网络游戏《大话西游》帐号密码的木马,Kaspersky报为
Trojan-PSW.Win32.Agent.i,瑞星18.18.30没有反应。
*2006.03.20 第2版 补充瑞星的回复。用瑞星18.19版测试,还不能查杀。
主 题: |
病毒上报邮件分析结果-流水单号:2150077 |
发件人: |
"" |
发送时间:2006-03-20 12:36:02 |
尊敬的客户,您好!
您的邮件已经收到,感谢您对瑞星的支持。
我们已经详细分析过您的问题和文件,以下是您上传的文件的分析结果:
1.文件名:foxdhsend.exe
病毒名:Trojan.PSW.Agent.sf
我们将在较新的18.19.1版本中处理解决,请您届时将您的瑞星软件升级到18.19.1版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话,我们会推迟一到两版本后升级。
用任务管理器把foxdhsend.exe进程终止了,再用HijackThis修复以上各项,删除C:/$NtUninstallQ5926809$文件夹。
分享到:
相关推荐
【病毒名称】:Trojan-Downloader.Win32.Generic.a 【病毒类型】:下载者 【危害程度】:中 【传播方式】:网络 【受影响系统】:windows 98以上 病毒行为: 该病毒为下载者木马类,病毒运行后调用API获取系统文件夹...
针对Trojan-Dropper.Win32.Dropkit.a病毒,清除所需要的工具包,包括金山反间谍2007、PowerRmv、sreng2.5
trojan
2、Trojan-Ransom.Win32.Aura 3、Trojan-Ransom.Win32.Agent.iih 4、Trojan-Ransom.Win32.Autoit 5、Trojan-Ransom.AndroidOS.Pletor (安卓下的勒索软件) 6、Trojan-Ransom.Win32.Rotor 7、Trojan-Ransom.Win32.La...
2020年trojan最新windows64客户端
RannohDecryptor是卡巴斯基推出的一个Rannoh勒索病毒解密工具,可以解密Rannoh在内的7款勒索软件加密的文件,包括Polyglot、Rannoh、AutoIt、Fury...7、Trojan-Ransom.Win32.CryptXXX (目前能解版本1、版本2,版本3)
Trojan Client
V0.0.4c The Emergency Bug Fix for V0.0.4b V0.0.4b的紧急Bug修复 @TheWanderingCoel TheWanderingCoel released this 3 hours ago This is a version only contain these bug fixes: [Bug Fix] Fix Safari ...
java-trojan-源码.rar
[confluence插件] easymind-3.1.2.jar [confluence插件] easymind-3.1.2.jar [confluence插件] easymind-3.1.2.jar [confluence插件] easymind-3.1.2.jar [confluence插件] easymind-3.1.2.jar ...
trojan-Qt5客户端-windows版本,小巧好用,图形化界面。
trojan-qt5 for linux
trojan-qt5.app.zip
[confluence插件] treecopy-2.6.51.obr [confluence插件] treecopy-2.6.51.obr [confluence插件] treecopy-2.6.51.obr [confluence插件] treecopy-2.6.51.obr [confluence插件] treecopy-2.6.51.obr ...
[confluence插件] multiexcerpt-conf-plugin-4-5.6.30 [confluence插件] multiexcerpt-conf-plugin-4-5.6.30 [confluence插件] multiexcerpt-conf-plugin-4-5.6.30 [confluence插件] multiexcerpt-conf-plugin-4-5.6...
[confluence插件] git-plugin-2.12.15 [confluence插件] git-plugin-2.12.15 [confluence插件] git-plugin-2.12.15 [confluence插件] git-plugin-2.12.15 [confluence插件] git-plugin-2.12.15[confluence插件] git-...
[confluence插件] gliffy-confluence-plugin-9.7.4.obr [confluence插件] gliffy-confluence-plugin-9.7.4.obr [confluence插件] gliffy-confluence-plugin-9.7.4.obr [confluence插件] gliffy-confluence-plugin-...
[confluence插件] confluence-markdown-macro-1.6.22.jar [confluence插件] confluence-markdown-macro-1.6.22.jar [confluence插件] confluence-markdown-macro-1.6.22.jar [confluence插件] confluence-markdown-...
[confluence插件] custom-charts-server-5.2.12.obr [confluence插件] custom-charts-server-5.2.12.obr [confluence插件] custom-charts-server-5.2.12.obr [confluence插件] custom-charts-server-5.2.12.obr ...