sys.exe是不是病毒？

arcania

深山红叶__ 发表于 2014-7-20 19:43
修改、删除了一大堆乱七八糟的reg
改回主页：
进入HKCU\SOFTWARE\Microsoft\Internet explorer\Main

非常感谢，我刚才又用360急救箱扫了一下，处理了四个威胁。

HKCU下按你说的修改好了，不过HKLM下不需要修改，都是about:blank，可能是百度卫士或者急救箱修改的吧。

arcania

深山红叶__ 发表于 2014-7-20 19:43
修改、删除了一大堆乱七八糟的reg
改回主页：
进入HKCU\SOFTWARE\Microsoft\Internet explorer\Main

还有个问题，注册表在这个位置有一个奇怪的网址，要不要修改？

蓝天二号

度娘卫士

深山红叶__

arcania 发表于 2014-7-20 20:26
还有个问题，注册表在这个位置有一个奇怪的网址，要不要修改？

此样本没改这个
这是IE主页

cxy密斯

大蜘蛛报的downloader

275751198

360云鉴定
文件信息
文件名称：D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\sys.exe
文件大小：
369 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
木马
文件MD5：
7585ae235ecd8c9d3176c1948a927718

a908499916

一看名字就是恶意程序

a445441

网站已屏蔽！

G Data 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Trojan.Generic.11401564 (引擎A)。

驭龙

cxy密斯 发表于 2014-7-20 20:48
大蜘蛛报的downloader

又换回DrWeb了，前几天不是McAfee么？