各位大神帮忙看下这个是不是病毒，在\WINDOWS\system32 目录下。

显示全部楼层 · 发表于 2010-10-10 03:08:48

本帖最后由 q4585406 于 2010.10.10 16:48 编辑

各位大神帮忙看下

（这个...压缩包中压根没有exe文件。。。应该怎么测试？那些web阻止就免了吧。。）

显示全部楼层 · 发表于 2010-10-10 03:13:01

刚下来，金山卫士就跳了=。=

显示全部楼层 · 发表于 2010-10-10 03:15:47

回复 2楼 phoemx 的帖子

这个。。。就是云引擎报毒，不知道是不是误报。由于在windows目录下所以不敢乱动。（nod32高启扫描没问题）

显示全部楼层 · 发表于 2010-10-10 03:34:26

VirSCAN.org 上测试，63%的报毒率=。=

应该是病毒了。。改成exe运行。。。直接查杀

显示全部楼层 · 发表于 2010-10-10 06:32:27

ess kill

http://bbs.kafan.cn/forum-attach ... M0ODJ8NDAxODAz.html 多个威胁连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\Program Files\ChromePlus\chrome.exe.
http://bbs.kafan.cn/forum-attach ... M0ODJ8NDAxODAz.html > ZIP > 28463/LGTL.006 Win32/KeyLogger.Ardamax.NAL 潜在的不安全应用程序
http://bbs.kafan.cn/forum-attach ... M0ODJ8NDAxODAz.html > ZIP > 28463/LGTL.007 Win32/KeyLogger.Ardamax 潜在的不安全应用程序

显示全部楼层 · 发表于 2010-10-10 06:43:24

回复 1楼 q4585406 的帖子

小a没有反应，到底是不是去虚拟机用运行，配合无间监控奸细分析。

显示全部楼层 · 发表于 2010-10-10 06:48:39

红伞kill

显示全部楼层 · 发表于 2010-10-10 07:12:35

应该是病毒了，瑞星报了

显示全部楼层 · 发表于 2010-10-10 07:38:52

卡巴好像和360WS不太兼容卡巴没报
360WD危险

显示全部楼层 · 发表于 2010-10-10 08:09:40

[可疑文件] 各位大神帮忙看下这个是不是病毒，在\WINDOWS\system32 目录下。