|
谁了解trojan-psw.win32.agent.bem这个木马
最近用U盘,发现咖啡的规则阻挡SYSOS.EXE,AVG倒是没有报警,但用两个扫描也没有发现,后来用江民2007扫描,发现SYSOS.EXE木马,但不能删除,后来又下了东方微点,找出了SYSTEMM.EXE和SYSOS.EXE并删除了这两个文件,就是这个SYSTEMM.EXE(可以在进程中看见)先隐藏U盘,在联上计算机后把自己复制到SYSTEM32目录下,再生成SYSOS.EXE(隐藏了进程),木马名称是trojan-psw.win32.agent.bem。我的咖啡是木马+病毒8.5,还有AVG ANTI7.5,都发现不了这个咚咚,这玩艺是不是trojan-psw.agent的变种啊 |
|