遭遇 kupqytu.dll/Trojan.Win32.Undef.fzq,kmwprnp.dll/Trojan.Win32.Agent.lmo 等2

遭遇 kupqytu.dll/Trojan.Win32.Undef.fzq,kmwprnp.dll/Trojan.Win32.Agent.lmo 等2

endurer 原创
2008-06-04 第2版

用FileInfo 提取文件信息：

文件说明符 : C:/WINDOWS/system32/{6e8bbb5c-e603-3b58-f714-e60333d4b63d}/kmwprnp.dll
属性 : -SHR
M$签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2004-8-17 12:0:0
修改时间 : 2008-2-20 14:50:30
大小 : 245248 字节 239.512 KB
MD5 : bc8e75e9dc80dbaa3f434bbf36c504a2
SHA1: 8CCC11027E9F7CD29D00FF258CEDFD239A1CDF38
CRC32: 42df5abf

卡巴斯基报为 Trojan.Win32.Agent.lmo

文件说明符 : C:/WINDOWS/system32/{62d4650a-ea5c-3fa1-fb6d-ea5ced82fd02}/kupqytu.dll
属性 : -SHR
M$签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2004-8-17 12:0:0
修改时间 : 2008-2-20 14:50:30
大小 : 244736 字节 239.0 KB
MD5 : 5d568c1c01194291431d8d0cfc7f009a
SHA1: 91E76EAD3CFE03EB2FA72E3710FC05ADFB1E727D
CRC32: 47a1328d

瑞星报为 Trojan.Win32.Undef.fzq

用IceSword强制删除，居然有一个删除不了~

把这些文件也加入bat_do，打包备份

重启电脑后，在资源管理器里就可以直接删除了~

重装AntiVir，升级到最新，不再报告发现病毒了~