大家看看我的日志，病毒吗

zhangshu2005

17:22:59	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\ipinip.sys.exe
2009/2/27 17:22:59	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\ipinip.sys.exe
2009/2/27 17:22:59	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\ipinip.exe
2009/2/27 17:23:00	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\nwlnkflt.sys.exe
2009/2/27 17:23:00	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\nwlnkflt.sys.exe
2009/2/27 17:23:00	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\nwlnkflt.exe
2009/2/27 17:23:00	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\nwlnkfwd.sys.exe
2009/2/27 17:23:01	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\nwlnkfwd.sys.exe
2009/2/27 17:23:01	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\nwlnkfwd.exe

2009/2/27 17:22:45	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\Reg.exe
2009/2/27 17:22:45	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\so.exe
2009/2/27 17:22:45	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\clipsrv.exe
2009/2/27 17:22:46	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\usbhub20.exe
2009/2/27 17:22:46	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Direct Disk Access	\??\E:
2009/2/27 17:22:46	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\conime.exe
2009/2/27 17:22:46	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\fubcwj.exe
2009/2/27 17:22:47	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\jmxxxh.exe
2009/2/27 17:22:49	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\vplose.exe
2009/2/27 17:22:49	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\svchost.exe
2009/2/27 17:22:49	\Device\HarddiskVolume2\Program Files\Kingsoft Antispy\kasmain.exe	Block File	\Device\HarddiskVolume5\Windows\System32\drivers\scvhost.exe

金山清理专家是没错的，后面Block File是病毒吗

[ 本帖最后由 zhangshu2005 于 2009-2-27 19:47 编辑 ]

cqpreson

非常像病毒。

月光下的忍者

很有金山清理专家的味道~

但是我可以明确的告诉你，它要么是个病毒~要么就是在杀毒，因为FD没细化，看不出是创建还是删除~

但是单凭最后一条就证明你中毒了~

\Device\HarddiskVolume5\Windows\System32\drivers\scvhost.exe

scvhost.exe在drivers的目录下……

太欺负我们小白了吧？



[ 本帖最后由 月光下的忍者 于 2009-2-27 17:49 编辑 ]

zhangshu2005

我怎么找不到这些文件。而且红伞扫不到啊

Mr.Z

感覺跟360一樣,沒料子的說[:26:]

月光下的忍者

工具——文件夹选项——显示隐藏文件（包括系统文件）

再看~

再看不出来，你就上传SRE日志，我帮你看看~

[ 本帖最后由 月光下的忍者 于 2009-2-27 17:52 编辑 ]

zhangshu2005

原帖由 Mr.Z 于 2009-2-27 17:50 发表
感覺跟360一樣,沒料子的說[:26:]

后面的是病毒吗

抓抓

是不是金山毒霸在查杀黑名单里的文件？？

另外，，难道LZ的系统是装在G区？

\Device\HarddiskVolume1=C:
\Device\HarddiskVolume2=D:
\Device\HarddiskVolume5=G:

zhangshu2005

原帖由 抓抓 于 2009-2-27 17:54 发表
是不是金山毒霸在查杀黑名单里的文件？？

另外，，难道LZ的系统是装在G区？

\Device\HarddiskVolume1=C:
\Device\HarddiskVolume2=D:
\Device\HarddiskVolume5=G:

系统在E盘，我没毒霸，那个是清理专家有红伞，可惜扫不到

huai168an

看的话，估计没中毒，可能是金山的文件名查杀或免疫，block file 也是黑名单中的文件，如果没有，也不用紧张