火绒隔离库中有个系统文件！他疯了！

显示全部楼层 · 发表于 2012-11-19 22:25:14

c盘windows的svchost.exe被隔离了！我擦，我差点给删了！吓死我了，到底咋回事啊

显示全部楼层 · 发表于 2012-11-19 22:27:05

传上来鉴定下

显示全部楼层 · 发表于 2012-11-19 22:37:05

LZ什么系统 D版的？

显示全部楼层 · 发表于 2012-11-19 22:39:03

能上图看看行为分析的拦截日志吗？

显示全部楼层 · 发表于 2012-11-20 00:59:20

样本+1

显示全部楼层 · 发表于 2012-11-20 08:04:05

是病毒，已经确认，白加黑，正病毒够缺德的，弄个这个名字

显示全部楼层 · 发表于 2012-11-20 11:31:30

qqggffok 发表于 2012-11-20 08:04
是病毒，已经确认，白加黑，正病毒够缺德的，弄个这个名字

山寨系统文件名不算啥，还有病毒叫苍井空.avi__________exe ，用双扩展名欺骗电脑小白。

显示全部楼层 · 发表于 2012-11-20 14:31:46

正常的svchost.exe本来就不在windows目录下，在system32下面，

显示全部楼层 · 发表于 2012-11-20 16:50:57

囧，而且我觉得正常的svchost.exe的话，别说隔离了，光进程给结束了就足够导致系统重启了吧囧囧

显示全部楼层 · 发表于 2012-11-20 20:15:15

看来火绒真不错

[求助] 火绒隔离库中有个系统文件！他疯了！