求救～～

显示全部楼层 · 发表于 2006-12-16 22:24:34

从远景看到个工具就下载了来用，开始也没怀疑，没查毒就直接双击ＲＡＲ里面的ＥＸＥ文件打开程序，ＮＯＤ３２就报警了

，是unknown NewHeur_PE virus，而程序也被打开了，从界面上看出是ＲＡＲ生成的自解压文件，我点了删除，虽然这个不一定是毒病但好担心，因为已经被我打开过了，查了一下进程，没有可疑，开机自启动也没有多余条目，传到网上用多引擎查了一下，还有熊猫报可疑，其它都no virus found，但还是怕怕，　我只能简单判断一下，求哪位大大帮我分析这个程序是否对系统有害

显示全部楼层 · 发表于 2006-12-16 22:41:08

解压后里面有两个文件，一个是有关计划任务，另一个是WEEK星期什么的小程序

当鼠标移动到这些文件上时会立即试图自动建立计划任务

mcafee阻挡记录：
C:\WINDOWS\***
用户定义的规则:禁止私自建立计划任务

有点可疑，但不一定是病毒

显示全部楼层 · 发表于 2006-12-17 00:49:26

谢谢版主，
我只是打开那个自解压的ＥＸＥ。没按下一步，这样会被建立什么计划任务吗？
我在控制面版里的看不到有什么异常，这样是不是能说明这个程序没有被运行呢

求救～～

本帖子中包含更多资源