楼主: yczhou
收起左侧

[病毒样本] runassrv.exe 系统病毒??

[复制链接]
yczhou
 楼主| 发表于 2007-9-16 07:56:26 | 显示全部楼层

回复 9楼 za1012 的帖子

还记得吗?曾经Symantec对微软的误报,闹得沛沛扬扬!
miss100
发表于 2007-9-16 09:25:40 | 显示全部楼层
作者地址:http://baiy.cn/#%C3%FC%C1%EE%D0%D0%B9%A4%BE%DF_Run_As_Service
runassrv - 把任何可执行文件(包括批处理和角本)当作系统服务运行的工具

    * 将任何可执行文件作为系统服务运行。
    * 开始主要是为了移植一些linux 的 daemon;也可以用于启动任何应用程序和维护性角本。
    * 安静地运行,除非指定了 Interactive 模式,否则不会弹出任何窗口。
    * 无需登陆,系统启动后自动运行,无需等待用户登陆完毕。
    * 作为附带的功能,支持启动、停止和删除任何系统服务。
    * 完整接管系统服务管理器的指令(启动、停止等等)。运行的程序终止后,自动向服务管理器提交状态同时自身退出,不会驻留内存。
    * pause / continue 操作。
    * 一个 runassrv 服务可以并发运行多个 /cmdline 指定的应用,应用按指定顺序初始化。
    * runassrv.exe 本身不需要放入系统搜索路径中。
    * 新增 control 操作,向指定的服务发送控制码。
    * 新增 listsrv 操作,列出所有服务和驱动,支持很多过滤条件。
    * 新增 -logfile 和 -loglevel 选项,日志记录功能。
    * 新增 -unstoppable 系统服务管理器将拒绝停止一个以该选项安装的服务。
    * 内存收缩策略,典型情况下内存开销少于 300KB。
wangjay1980
发表于 2007-9-16 09:28:07 | 显示全部楼层
没问题,没危害,变服务的
fireworld
发表于 2007-9-16 09:34:55 | 显示全部楼层
毒霸没有反应
moonsilver
发表于 2007-9-16 12:01:52 | 显示全部楼层
修改下帖子

[ 本帖最后由 moonsilver 于 2007-9-16 12:03 编辑 ]
moonsilver
发表于 2007-9-16 12:03:16 | 显示全部楼层
一个管理系统服务的工具,不是病毒
29159011
发表于 2007-9-16 13:21:42 | 显示全部楼层
给卡巴上报了,回复不是病毒
yczhou
 楼主| 发表于 2007-9-16 16:47:53 | 显示全部楼层
原帖由 wangjay1980 于 2007-9-16 09:28 发表
没问题,没危害,变服务的


即使如此,那就是说,是系统的一个文件,是安全无害的.

可惜,我已把它给删除了,现在倒是能在system32下找到runas.exe这个文件.而runassrv.exe 这个已找不到啦!......???
wangjay1980
发表于 2007-9-16 16:51:04 | 显示全部楼层

回复 18楼 yczhou 的帖子

不是系统本身的文件,删了就删了
yczhou
 楼主| 发表于 2007-9-16 17:35:55 | 显示全部楼层
多谢版主!

可惜,我已把它给删除了,现在倒是能在system32下找到runas.exe这个文件......不知这个是不是它的衍生物之类的!?真可怕!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-3-1 07:36 , Processed in 0.067822 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表