Anti-Virus Fans » 病毒分析解决报告区 » 安铁诺Trojan-Proxy.Win32.Slaper.e解决报告
本页主题: 安铁诺Trojan-Proxy.Win32.Slaper.e解决报告 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

xixi_zhou
级别: Windows 95


精华: 0
发帖: 987
威望: 18 点
星星铁: 801 块
贡献值: 0 点
在线时间:118(小时)
注册时间:2006-08-01
最后登录:2007-09-19
小 中 大 引用 推荐 编辑 只看 复制

 安铁诺Trojan-Proxy.Win32.Slaper.e解决报告

管理提醒：
本帖被 admin 执行加亮操作(2008-10-26)
一、病毒基本资料 Q|{nuxO  
 t/[ihd *U@  
病毒名：Trojan-Proxy.Win32.Slaper.e fsx2++4l  
 433]l Y  
MD5: 89d9be5ef91b8efa1e3b4630f8c7f760  wJidO_Tu_  
 bph=P{B  
二、病毒发作现象： ~2D5}oYm  
 #{ `Z0  
在当前系统盘的%systemroot%\system32以及X:\Documents and Settings\Reeve\Local Settings\Application Data\system32下释放病毒文件。 v)\O4A1]T  
ijfO}2a7  
 Zx3k'rG  
三、病毒解决方法： wgP-"ft  
 k9 O5S~^U  
1．关闭病毒进程。 ~oXoR|s4p  
 sEod%]H  
结束srvc.exe进程。 BvPbIpqI  
 u~O^~"R1C  
'}PbkKNL[  
 h: k6LM  
2．删除病毒文件 V& UJ2CA  
 cUQgGD"Y  
删除%systemroot%\system32目录下的srvc.exe文件。 3,"/K #sX  
 ^ , tk  
删除X:\Documents and Settings\Reeve\Local Settings\Application Data\system32\srvc.exe文件。 W_06r#x[n  
选择山丽，选择安全！
山丽网安，
创造、提升您的安全收益！
img: http://www.sanlen.com/images/index_3.jpg
顶端 Posted: 2007-04-10 18:15 | [楼 主]
xixi_zhou
级别: Windows 95


精华: 0
发帖: 987
威望: 18 点
星星铁: 801 块
贡献值: 0 点
在线时间:118(小时)
注册时间:2006-08-01
最后登录:2007-09-19
小 中 大 引用 推荐 编辑 只看 复制

 

样本来源http://avfbbs.80port.net/read-htm-tid-15645.html
选择山丽，选择安全！
山丽网安，
创造、提升您的安全收益！
img: http://www.sanlen.com/images/index_3.jpg
顶端 Posted: 2007-04-10 18:17 | 1 楼
帖子浏览记录 版块浏览记录
Anti-Virus Fans » 病毒分析解决报告区

Time now is:11-21 21:40, Gzip enabled
Powered by PHPWind v6.3.2 Certificate Code © 2003-08 PHPWind.com Corporation