system32下的疑似病毒文件LSAAS.EXE

显示全部楼层 · 发表于 2008-12-15 16:13:03

看文件名应该是病毒但VIRSCAN一个引擎都查不出来

显示全部楼层 · 发表于 2008-12-15 16:23:28

仅凭文件名,就认定是病毒?

显示全部楼层 · 发表于 2008-12-15 20:32:10

系统文件

显示全部楼层 · 发表于 2008-12-15 21:01:51

不對吧，那是LSASS啊

显示全部楼层 · 发表于 2008-12-15 21:05:20

金山互联网可信认证

lsaas.exe - 安全

显示全部楼层 · 发表于 2008-12-15 21:11:00

好毒！楼主贡献大大地

File ID 燜ilename Size (Byte) Result
25211605  lsaas.rar 78.77 KB OK

A listing of files contained inside archives alongside their results can be found below:

File ID 燜ilename Size (Byte) Result
25211606  lsaas.exe  180 KB  MALWARE

Please find a detailed report concerning each individual sample below:

燜ilename Result
lsaas.exe  MALWARE

The file 'lsaas.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.Agent.jaf. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates.

显示全部楼层 · 发表于 2008-12-15 21:14:43

吃惊吃惊！

显示全部楼层 · 发表于 2008-12-15 21:23:54

微点杀掉了，标下载者
程序版本： 1.2.10580.0150
特征版本： 1.6.948.081214
更新时间： 2008-12-14 16:38:19

显示全部楼层 · 发表于 2008-12-15 21:37:28

根本就不是什么系统文件。。。。。系统文件都不会加壳，这个文件加壳过了，而且还有恶意行为

显示全部楼层 · 发表于 2008-12-15 22:06:23

Panda 9.0.0.4 2008.12.15 Suspicious file

[病毒样本] system32下的疑似病毒文件LSAAS.EXE

本帖子中包含更多资源

回复 3楼 Palkia 的帖子