请问cmd.exe【360】

显示全部楼层 · 发表于 2011-7-27 17:18:03

修复过后在扫一下看看

显示全部楼层 · 发表于 2011-7-27 17:19:25

本帖最后由一晴空于 2011-7-27 17:20 编辑

http://www.virustotal.com/file-s ... 34598968-1311757449
分析报告：http://valkyrie.comodo.com/Resul ... mp;filename=cmd.exe
该文件为windows的一部分，如果有cmd执行命令行出现，请进行修复

显示全部楼层 · 发表于 2011-7-27 17:21:26

一晴空发表于 2011-7-27 17:19
http://www.virustotal.com/file-scan/report.html?id=a85a9fcff5e03ba5504e5210f5e50e3d088af9c76465ff23e ...

需要禁止吗？
我在任务管理器里没有看到该进程啊？

显示全部楼层 · 发表于 2011-7-27 17:21:44

88889 发表于 2011-7-27 17:14
你看看样本

这个文件本身并不一定是木马, 但是为何会随机启动才是可疑的 , 是什么程序调用的 ,

显示全部楼层 · 发表于 2011-7-27 17:23:15

目前没有见过正常程序需要调用cmd来启动，很可疑，建议上SREng报告

显示全部楼层 · 发表于 2011-7-27 17:24:46

怎么样了发表于 2011-7-27 17:21
这个文件本身并不一定是木马, 但是为何会随机启动才是可疑的 , 是什么程序调用的 ,

一般什么程序需要调用改程序？

显示全部楼层 · 发表于 2011-7-27 17:25:34

先禁止嘛，有问题可以恢复的

显示全部楼层 · 发表于 2011-7-27 17:29:44

本帖最后由怎么样了于 2011-7-27 17:30 编辑

88889 发表于 2011-7-27 17:24
一般什么程序需要调用改程序？

太多了 .

你百度一下cmd.exe , 自己看看吧

显示全部楼层 · 发表于 2011-7-27 17:35:44

你加了个右键cmd吧？

显示全部楼层 · 发表于 2011-7-27 18:36:38

cmd如果没有常驻任务管理器估计就不是病毒。。。

[已解决] 请问cmd.exe【360】