帮忙看看这是不是毒

显示全部楼层 · 发表于 2014-12-16 08:53:45

微点主动防御扫描无毒害，但行迹十分可疑。
文件所在位置为“X：\windows\我的电脑.｛XXOO｝”（X为系统盘，通过XXOO伪装“我的电脑”图标），文件a与b好象是一个DLL的两截，那个sclgntfy.DLL每次启动电脑都会试图被加载，但提示加载失败（大概意思）

显示全部楼层 · 发表于 2014-12-16 09:26:12

360安全卫士引擎全开未报，FD根据VS结果，只报毒a

显示全部楼层 · 发表于 2014-12-16 09:27:10

360报毒

显示全部楼层 · 发表于 2014-12-16 09:39:43

金山KVM

显示全部楼层 · 发表于 2014-12-16 09:43:03

这个毒好像在哪儿见过。记不起来了。
另，a.exe是无效的pe文件【文件不完整，文件里面驱动那一块的内容缺了】，杀了没意义。

显示全部楼层 · 发表于 2014-12-16 09:49:09

XywCloud 发表于 2014-12-16 09:43
这个毒好像在哪儿见过。记不起来了。
另，a.exe是无效的pe文件【文件不完整，文件里面驱动那一块的内容缺 ...

感觉　a + b　就完整了，是不是防止被杀才这样分割，然后用类似于　COPY/B　a+b　方法让其生效

显示全部楼层 · 发表于 2014-12-16 09:49:51

千里同风发表于 2014-12-16 09:49
感觉　a + b　就完整了，是不是防止被杀才这样分割，然后用类似于　COPY/B　a+b　方法让其生效

确实，a+b就是完整的，我去弄下。

显示全部楼层 · 发表于 2014-12-16 09:52:58

这个东西从名称和启动方式，都不是好货，现在不知它的目的是什么，只删除它们能不能起到防范目的。
非常怀疑这个是盗号、监听类木马

显示全部楼层 · 发表于 2014-12-16 09:54:43

千里同风发表于 2014-12-16 09:52
这个东西从名称和启动方式，都不是好货，现在不知它的目的是什么，只删除它们能不能起到防范目的。
非常怀 ...

这玩意里面有个数据库（就是那个app文件），怀疑是被加密了。
另，Baidu Antivirus启发杀掉了合并后文件【合并后是一个dll】。

显示全部楼层 · 发表于 2014-12-16 10:36:47

[可疑文件] 帮忙看看这是不是毒