如何上传运行模块的病毒？

显示全部楼层 · 发表于 2008-7-6 10:51:10

卡巴提示运行模块发现病毒，提示“已删除: 木马程序 Backdoor.Win32.Delf.jcd 运行模块: SVOHOST.EXE\SVOHOST.EXE”。我想上传病毒样本，但我不知道在什么位置可以找到这个病毒。

该病毒被备份，我看了一下卡巴的安装文件夹，也没有找到备份区。或许在备份区可以找到这个病毒。

我查了一下，SVOHOST.EXE是我安装高强度加密大师后的程序文件。卡巴并没有删除高强度加密大师中的主程序SVOHOST.EXE，该程序依然能运行。用卡巴扫描高强度加密大师的安装文件夹，也提示没有发现病毒，不知为什么运行模块中会发现它是个木马病毒。

[ 本帖最后由 nature2006 于 2008-7-6 12:16 编辑 ]

显示全部楼层 · 发表于 2008-7-6 12:06:00

我从C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\backup中找到一个文件名为4cdb659065f71529.klq的文件，应该是被隔离的木马，但我把它上传到http://www.virustotal.com分析，33个扫描引擎都提示没有木马。可能是卡巴隔离它的时候已经进行了处理。

显示全部楼层 · 发表于 2008-7-6 12:15:21

喀吧主界面里不有备份吗？右键还原

显示全部楼层 · 发表于 2008-7-6 12:56:54

lz发错地方了。。。。

[病毒样本] 如何上传运行模块的病毒？