可疑文件

显示全部楼层 · 发表于 2012-4-22 08:20:05

一台机器昨天中过下载者木马，用360安全卫士，金山急救箱扫过后，今天用安天防线查出一个病毒，多引擎结果14/42。(路径：E:\windows\system32\

显示全部楼层 · 发表于 2012-4-22 08:23:18

解压处理的文件，根本看不见，，在哪里。

显示全部楼层 · 发表于 2012-4-22 08:25:25

金山安全

显示全部楼层 · 发表于 2012-4-22 08:34:00

文件属性为隐藏

显示全部楼层 · 发表于 2012-4-22 08:35:57

香蕉你个巴拉、发表于 2012-4-22 08:34
文件属性为隐藏

显示隐藏文件，依然看不见。。

显示全部楼层 · 发表于 2012-4-22 08:42:52

.....抱歉抱歉还有“系统”属性

显示全部楼层 · 发表于 2012-4-22 09:02:37

是一个 Autorun 的配置文件，不是病毒。

问题是文件里面提到了一个叫 w3wp.exe 的文件，这个文件比较可疑，LZ 搜索一下电脑看有没有这个文件，发上来。

P.S. w3wp.exe 这名字好熟悉，又是天空软件站的木马？

显示全部楼层 · 发表于 2012-4-22 09:21:36

hx1997 发表于 2012-4-22 09:02
是一个 Autorun 的配置文件，不是病毒。

问题是文件里面提到了一个叫 w3wp.exe 的文件，这个文件比较可疑 ...

你怎么知道的？！我昨天在天空下安天防线，结果下了个几十K的东西，当时觉得比较可疑，结果一运行。。。。。。断网，桌面消失，windows defender报毒，重启用金山急救箱在各盘根目录下发现w3wp.exe(好像是worm.autorun)。

看来天空的东西不能下啊

显示全部楼层 · 发表于 2012-4-22 09:27:21

香蕉你个巴拉、发表于 2012-4-22 09:21
你怎么知道的？！我昨天在天空下安天防线，结果下了个几十K的东西，当时觉得比较可疑，结果一运行。。。。 ...

因为我是毒组。

嘿嘿其实是我几天前也在天空下载到了木马，当时看文件名不对就在沙盘里运行了一下，发现了 w3wp.exe 和其他衍生物，后来又不断有人反映在天空下载到木马，看来天空对挂马的处理速度很慢啊。

显示全部楼层 · 发表于 2012-4-22 09:28:51

秒杀

[可疑文件] 可疑文件