大家来看一下

显示全部楼层 · 发表于 2008-6-28 07:06:41

这个smss.exe到底是不是病毒？？
为什么脱壳后与脱壳前杀软的检测结果不同？
高手分析一下谢谢！

显示全部楼层 · 发表于 2008-6-28 07:42:46

我什么也不用看...

pcihdd.sys

机器狗

显示全部楼层 · 发表于 2008-6-28 08:11:05

在网吧，没看见其释放 pcihdd.sys 驱动（机子已经免疫过了）
因此，没看出来狂汗！！

显示全部楼层 · 发表于 2008-6-28 08:56:36

病毒 2008-06-28 08:56:24 C:\Documents and Settings\Administrator\桌面\smss_unpacked.rar\smss_unpacked.exe Win32.Troj.Delf.131072 清除成功
病毒 2008-06-28 08:56:24 C:\Documents and Settings\Administrator\桌面\smss.rar\smss.exe Win32.Troj.Delf.131072 清除成功

显示全部楼层 · 发表于 2008-6-28 10:11:16

報那個packed
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 9e&t=1214618992
Information: Is the Trojan horse TR/Dldr.44032
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.59, VDF 7.0.5.17
Sent

显示全部楼层 · 发表于 2008-6-28 10:31:43

对象: smss.exe
在压缩档案里: E:\smss.rar
Status: 已发现病毒
病毒: Trojan.Generic.80402 (BD 引擎)

显示全部楼层 · 发表于 2008-6-28 20:28:24

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Delf.fbd

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.50.52

[病毒样本] 大家来看一下

本帖子中包含更多资源

回复 1楼 olly 的帖子

2

3/1