遭遇 kupqytu.dll/Trojan.Win32.Undef.fzq,kmwprnp.dll/Trojan.Win32.Agent.lmo 等2

遭遇 kupqytu.dll/Trojan.Win32.Undef.fzq,kmwprnp.dll/Trojan.Win32.Agent.lmo 等2
endurer 原創
2008-06-04 第2版
用FileInfo 提取檔案資訊：
 
檔案說明符 : C:/WINDOWS/system32/{6e8bbb5c-e603-3b58-f714-e60333d4b63d}/kmwprnp.dll
屬性 : -SHR
M$簽名:否
PE檔案:是
擷取檔案版本資訊大小失敗!
建立時間 : 2004-8-17 12:0:0
修改時間 : 2008-2-20 14:50:30
大小 : 245248 位元組 239.512 KB
MD5 : bc8e75e9dc80dbaa3f434bbf36c504a2
SHA1: 8CCC11027E9F7CD29D00FF258CEDFD239A1CDF38
CRC32: 42df5abf
卡巴斯基報為 Trojan.Win32.Agent.lmo
 
檔案說明符 : C:/WINDOWS/system32/{62d4650a-ea5c-3fa1-fb6d-ea5ced82fd02}/kupqytu.dll
屬性 : -SHR
M$簽名:否
PE檔案:是
擷取檔案版本資訊大小失敗!
建立時間 : 2004-8-17 12:0:0
修改時間 : 2008-2-20 14:50:30
大小 : 244736 位元組 239.0 KB
MD5 : 5d568c1c01194291431d8d0cfc7f009a
SHA1: 91E76EAD3CFE03EB2FA72E3710FC05ADFB1E727D
CRC32: 47a1328d
瑞星報為 Trojan.Win32.Undef.fzq
用IceSword強制移除，居然有一個刪除不了~
 
把這些檔案也加入bat_do，打包備份
重啟電腦後，在資源管理員裡就可以直接刪除了~
重裝AntiVir，升級到最新，不再報告發現病毒了~