关于msconfig.exe报毒（小红伞）

显示全部楼层 · 发表于 2008-11-30 15:46:11

开始是AVAST!报毒然后装了小红伞同样也是报毒

。然后上传viruscan.org结果31%的报毒

。请问你们的msconfig.exe也报毒吗？我的是用的番茄花园的安装版系统。才安装的，应该不会是被感染。我已经上传到附件了。麻烦大家帮忙看下

显示全部楼层 · 发表于 2008-11-30 15:51:34

原帖由 aarwwefdds 于 2008-11-30 15:48 发表
是病毒，删掉吧...

以前曾经发过

是会修改IE首页的东东...

不是说是系统的东西吗？删了没问题吧

还有mswxct.dll。我晕。番茄花园的东西

[ 本帖最后由 slience 于 2008-11-30 16:22 编辑 ]

显示全部楼层 · 发表于 2008-11-30 15:55:33

删掉的话就不能用系统配置(MSCONFIG)了吧

PS:是System32下的吗?

显示全部楼层 · 发表于 2008-11-30 15:57:41

是的，在system32下

显示全部楼层 · 发表于 2008-11-30 15:59:45

不好意思，我没运行得出的结果

不过这东西不像是误报，首先微点报了

其次运行后，什么反应都没，就退出了

[ 本帖最后由 aarwwefdds 于 2008-11-30 16:01 编辑 ]

显示全部楼层 · 发表于 2008-11-30 16:02:03

修改主页，貌似确实与点关系。我主页设置了默认为空白页，结果第二次点开又是www.you2000.net/?了。我也看到他修改注册表好像是添加自动运行

显示全部楼层 · 发表于 2008-11-30 16:07:49

卡巴kill

显示全部楼层 · 发表于 2008-11-30 16:10:59

TR/StartPage.fxc [trojan]红伞报的，主页修改的东西。

显示全部楼层 · 发表于 2008-11-30 16:11:18

msconfig不是在system32

显示全部楼层 · 发表于 2008-11-30 16:12:29

番茄有假的
ESET
C:\Documents and Settings\GUNDAM\桌面\msconfig.rar » RAR » msconfig.exe - Win32/Autoit.NBE trojan
JIANGMIN
TrojanDropper.Agent.qip

[ 本帖最后由 leonfg 于 2008-11-30 16:17 编辑 ]

[病毒样本] 关于msconfig.exe报毒（小红伞）

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块