查看: 7634|回复: 20
收起左侧

[病毒样本] runassrv.exe 系统病毒??

[复制链接]
yczhou
发表于 2007-9-16 05:53:29 | 显示全部楼层 |阅读模式


请问:在C:\WINDOWS\System32下发现以下附件中的 runassrv.exe是不是病毒?

若是病毒,对系统及用户有什么危害?如何彻底清除?

下面的图片是:多引擎扫描图,以供参考.



请热心人提出解决方法,不甚感激!!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qwerasdf123
发表于 2007-9-16 05:55:03 | 显示全部楼层
Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  bbs.kafan.cn/attachment.php?aid=128221
Information:  Is the Trojan horse TR/Zlob.Gen.39  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 7.01.00.11, AVE 7.6.0.5, VDF 6.39.1.51
yczhou
 楼主| 发表于 2007-9-16 06:08:24 | 显示全部楼层
如何解决??到底是不是病毒??
solcroft
发表于 2007-9-16 06:09:09 | 显示全部楼层
集体误报... 竟然有杀软报成zlob,无语了

[ 本帖最后由 solcroft 于 2007-9-16 07:40 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qwerasdf123
发表于 2007-9-16 06:13:00 | 显示全部楼层
影子和虚拟机都没装,没法测
纯粹从报的结果来看,是木马
如果是我看到这个结果,那么我就下个列表上报的软件把它弄一下
如果不能删除用冰刃干掉进程或者驱动再删

[ 本帖最后由 qwerasdf123 于 2007-9-16 06:15 编辑 ]
mofunzone
发表于 2007-9-16 06:16:49 | 显示全部楼层
antivir报的再准确不过了,security privacy risk
yczhou
 楼主| 发表于 2007-9-16 06:25:12 | 显示全部楼层
从上面的多引擎来看,存在误报的可能性,因为一些权威的大杀软MS没报,再者,是微软系统文件,究竟是不是病毒,还有得说法,

看看自己的PC 里C:\WINDOWS\System32有没有此?若没有,说明我的电脑的确是中的了;
若有,可能是误报,

少数服从多数嘛!
yczhou
 楼主| 发表于 2007-9-16 07:46:41 | 显示全部楼层


555...按照5楼所述方法,还是未解决!继续等待高人!
残缺的唯美
发表于 2007-9-16 07:49:02 | 显示全部楼层
我看到symantec报了 估计不是误报
tracydk
发表于 2007-9-16 07:49:15 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-3-1 07:36 , Processed in 0.083703 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表