疑似QQ木马

方鸿渐

查看属性显示是Intel快速储存的系统文件，江民扫描MISS

堕落羔羊

方鸿渐 发表于 2014-9-17 23:24
查看属性显示是Intel快速储存的系统文件，江民扫描MISS

问题是这个文件怎么给跑到了C:\windows\media文件夹里面去了，并且还被加上了系统以及隐藏属性，建立了注册表启动项（regsvr32 c:\windows\media\***.dll /s),并且还生成了一堆无扩展名的文件，并且我的IE主页之后发现被篡改（现已修复），还有任务管理器打不开了。

方鸿渐

堕落羔羊 发表于 2014-9-17 23:28
问题是这个文件怎么给跑到了C:\windows\media文件夹里面去了，并且还被加上了系统以及隐藏属性，建立了注 ...

我这边一切正常啊……楼主是什么系统？

堕落羔羊

方鸿渐 发表于 2014-9-17 23:34
我这边一切正常啊……楼主是什么系统？

XP系统，木马的主体文件可能不是这个，再说如今很多恶意软件完全可以驱动加载了，完全可以做到无进程，我也不清楚到底哪个才是其决定作用的文件。水平太次木有办法~

欧阳宣

gdata未报

方鸿渐

堕落羔羊 发表于 2014-9-17 23:39
XP系统，木马的主体文件可能不是这个，再说如今很多恶意软件完全可以驱动加载了，完全可以做到无进程，我 ...

我用的是64位Win8，可能对这个文件有一定防御能力，而且也打开了UAC，并未提示，可能只是一个正常程序吧。

b573684723

好压EAV火绒扫描MISS

Detection ratio:         0 / 55

https://www.virustotal.com/en/fi ... nalysis/1411005601/

两周前的，应该没问题

Renascence

解压诺顿文件智能分析迫不及待的杀掉了

飞翔病毒

这个怎么杀的这么慢

胖福

Filename: sclgntfy.dll
Threat name: SONAR.Module!gen3Full Path: Not Available

____________________________

____________________________



____________________________


sclgntfy.dll Threat name: SONAR.Module!gen3
Locate


Very Few Users
Fewer than 5 users in the Norton Community have used this file.

Very New
This file was released less than 1 week  ago.

High
This file risk is high.


____________________________


Source: External Media

Source File:
sclgntfy.dll

____________________________

File Actions

File: f:\norton样本\特殊\ sclgntfy.dll Threat Removed
____________________________


File Thumbprint - SHA:
Not available
File Thumbprint - MD5:
Not available