积极答复者
Windows XP里donw.vbs和ssys.bat是木马吗?

问题
-
D:\WINDOWS\GroupPolicy\User\Scripts\Logon\donw.vbs detected: Virus.VBS.Agent!IK
D:\WINDOWS\GroupPolicy\User\Scripts\Logon\ssys.bat detected: Trojan.BAT.Agent.ER!A2
D:\WINDOWS\system32\GroupPolicy\User\Scripts\Logon\donw.vbs detected: Virus.VBS.Agent!IK我的XP操作系统安装在D盘。扫出这东西出来。
为什么Windows Server 2003里没有的?
I am using Windows Server 2003 SP2, CentOS Linux 5.2, Windows XP SP3, PowerShadow 2.6, DiskGenius V3.2.2010.6, VirtualBox 2.1.4, Emsisoft Commandline Scanner 5.0.0.13, Visual Studio 2005, Eclipse 3.5 SR-2, SciTE 2.12, AkelPad 4.4.4, NoteXPad 1.4.5.2, Microsoft.NET Framework 2.0 SP2, Java Runtime Environment 1.6.0.20, EasyCleaner 2.0.6.380, Free Commander 2009.02a, C# 2.0, IIS 6.0, Apache 1.3.41, Nginx-0.7.64, SQL Server 2000 SP4, MySQL 5.0.84, FireBird 2.1.3, PHP 5.2.12, OpenOffice 3.2.1, EIOffice 2009 SP1, Peazip 3.1, Filezilla 3.3.2.1, Sumatra PDF 1.1. Lingoes 2.7.0, StarDict 3.01, MPlayer WW SVN-r31036, foobar2000 1.0.3, WireShark 1.2.8, Xenu's Link Sleuth 1.3.5, GIMP 2.6.11, PicPick 2.3.0, IE 6/IE 8, Firefox 3.6.10, WordPress 3.0.1 and Simple Machines Forum 1.1.11.
答案
-
你好
這可能是你的電腦受到了感染
或者你可以嘗試用 一些線上掃毒的網站 嘗試 SCAN 一下
E.G.
Online Malware Scan BitDefender QuickScan — 線上掃毒網站介紹BitDefender QuickScan
Trend Micro HouseCall Free Online virus Scan – 趨勢科技免費線上掃毒
Free Online Virus Scan Norton Symantec Security Check — 免費於線上掃毒的網頁 Symantec Norton Online Scan
Please correct me if my concept is wrong
Chi- 已标记为答案 dvdvip 2010年10月26日 14:46
-
前两个是冒仿为用户登录脚本的恶意程序,后一个则的确有可能是通过登录脚本加载的,但也是恶意程序。根据杀毒软件的提示,将它们全部删除。双系统共存的环境中,有可能出现只有一个系统被恶意程序攻击的情况。--Alexis Zhanghttps://mvp.support.microsoft.com/profile/jiehttp://blogs.itecn.net/blogs/alexis推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。本帖是回复帖,原帖作者是楼上的 "dvdvip"D:\WINDOWS\GroupPolicy\User\Scripts\Logon\donw.vbs detected: Virus.VBS.Agent!IKD:\WINDOWS\GroupPolicy\User\Scripts\Logon\ssys.bat detected: Trojan.BAT.Agent.ER!A2
- 已标记为答案 dvdvip 2010年10月26日 14:46
全部回复
-
你好
這可能是你的電腦受到了感染
或者你可以嘗試用 一些線上掃毒的網站 嘗試 SCAN 一下
E.G.
Online Malware Scan BitDefender QuickScan — 線上掃毒網站介紹BitDefender QuickScan
Trend Micro HouseCall Free Online virus Scan – 趨勢科技免費線上掃毒
Free Online Virus Scan Norton Symantec Security Check — 免費於線上掃毒的網頁 Symantec Norton Online Scan
Please correct me if my concept is wrong
Chi- 已标记为答案 dvdvip 2010年10月26日 14:46
-
前两个是冒仿为用户登录脚本的恶意程序,后一个则的确有可能是通过登录脚本加载的,但也是恶意程序。根据杀毒软件的提示,将它们全部删除。双系统共存的环境中,有可能出现只有一个系统被恶意程序攻击的情况。--Alexis Zhanghttps://mvp.support.microsoft.com/profile/jiehttp://blogs.itecn.net/blogs/alexis推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。本帖是回复帖,原帖作者是楼上的 "dvdvip"D:\WINDOWS\GroupPolicy\User\Scripts\Logon\donw.vbs detected: Virus.VBS.Agent!IKD:\WINDOWS\GroupPolicy\User\Scripts\Logon\ssys.bat detected: Trojan.BAT.Agent.ER!A2
- 已标记为答案 dvdvip 2010年10月26日 14:46