热点科技

标题: [求助] 谁了解trojan-psw.win32.agent.bem这个木马 [打印本页]

作者: 19910508 时间: 2007-2-3 13:59
标题: [求助] 谁了解trojan-psw.win32.agent.bem这个木马
谁了解trojan-psw.win32.agent.bem这个木马
最近用U盘，发现咖啡的规则阻挡SYSOS.EXE，AVG倒是没有报警，但用两个扫描也没有发现，后来用江民2007扫描，发现SYSOS.EXE木马，但不能删除，后来又下了东方微点，找出了SYSTEMM.EXE和SYSOS.EXE并删除了这两个文件，就是这个SYSTEMM.EXE（可以在进程中看见）先隐藏U盘，在联上计算机后把自己复制到SYSTEM32目录下，再生成SYSOS.EXE（隐藏了进程），木马名称是trojan-psw.win32.agent.bem。我的咖啡是木马+病毒8.5，还有AVG ANTI7.5，都发现不了这个咚咚，这玩艺是不是trojan-psw.agent的变种啊

作者: tuop 时间: 2007-2-3 14:36
Google中没记录，LZ不妨发份报告上来分享，谢谢

欢迎光临热点科技 (http://www.itheat.com/activity/)