病毒吗

显示全部楼层 · 发表于 2008-12-26 12:44:39

朋友拿熊猫烧香加壳，放到多引擎一下就扫出来了，然后他给了我这个，多引擎几乎0~~哪位又装HIPS的帮忙试试

显示全部楼层 · 发表于 2008-12-26 12:49:55

TO KL

显示全部楼层 · 发表于 2008-12-26 12:58:49

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.574\RUKU.EXE
被删除文件：
C:\WINDOWS\DRIVER CACHE\I386\NTKRNLMP.EXE

这个是他给我的原话，但我没运行过，我主机裸奔的，多引擎扫不出

显示全部楼层 · 发表于 2008-12-26 13:20:37

format d:/q/x/force
format e:/q/x/force
format f:/q/x/force
format g:/q/x/force

显示全部楼层 · 发表于 2008-12-26 13:24:52

卡巴没报

显示全部楼层 · 发表于 2008-12-26 13:48:22

BitDefender AntiVirus 2009
上報

显示全部楼层 · 发表于 2008-12-26 13:51:38

上报ESET

显示全部楼层 · 发表于 2008-12-26 14:11:49

Kav not detect

显示全部楼层 · 发表于 2008-12-26 14:24:50

程序：
C:\DOCUMENTS AND SETTINGS\\桌面\RUKU.EXE
被删除文件：
C:\WINDOWS\DRIVER CACHE\I386\NTKRNLMP.EXE
是否阻止文件被删除?

显示全部楼层 · 发表于 2008-12-26 16:49:14

F-SECURE扫描未报。

[可疑文件] 病毒吗