vmware-vmx.exe 进程奇怪的动作，但是红伞跟大蜘蛛对它都没有反应

显示全部楼层 · 发表于 2009-3-31 23:40:24

\Device\HarddiskVolume2\Program Files\VMware Workstation\vmware-vmx.exe	Block File	\Device\HarddiskVolume4\sal.xls.exe
\Device\HarddiskVolume2\Program Files\VMware Workstation\vmware-vmx.exe	Block File	\Device\HarddiskVolume4\fun.xls.exe
\Device\HarddiskVolume2\Program Files\VMware Workstation\vmware-vmx.exe	Block File	\Device\HarddiskVolume4\CTFM0N.EXE
\Device\HarddiskVolume2\Program Files\VMware Workstation\vmware-vmx.exe	Block File	\Device\HarddiskVolume4\AUTORUN.INF
\Device\HarddiskVolume2\Program Files\VMware Workstation\vmware-vmx.exe	Block File	\Device\HarddiskVolume4\2.exe
\Device\HarddiskVolume2\Program Files\VMware Workstation\vmware-vmx.exe	Block File	\Device\HarddiskVolume4\1.exe

显示全部楼层 · 发表于 2009-4-1 09:27:36

好像是黑名单，楼主看看你的my blocked files 中是否有那些程序名称？

显示全部楼层 · 发表于 2009-4-1 19:36:10

对 vmware 不太了解，不敢瞎说~

从这个日志上来看，既像又不像~

放行阻止的这些sal.xls.exe、fun.xls.exe、CTFM0N.EXE、2.exe、1.exe

看看它有没有下一步危险的动作，顺便把这几个送到39款杀软扫描网（样本区顶栏）

显示全部楼层 · 发表于 2009-4-1 19:37:42

VM还操心，厉害

显示全部楼层 · 发表于 2009-4-1 22:13:22

VM崩溃不是还要在GHOST下系统么

显示全部楼层 · 发表于 2009-4-1 22:20:41

那些都是木马！！！我以前上报过这些文件名的木马
特别是AUTORUN.INF很可疑 LZ要小心 VM可能有问题

显示全部楼层 · 发表于 2009-4-2 06:51:37

好像是黑名单引起的！具体看图。这是我用金山清理专家扫描后的结果。
等楼主来解释了。

[ 本帖最后由小静电于 2009-4-2 06:52 编辑 ]

显示全部楼层 · 发表于 2009-4-2 09:24:08

好像是报的虚拟机系统内的毒

显示全部楼层 · 发表于 2009-4-2 23:33:19

我搜索过注册表
并不存在如上的黑名单键值

显示全部楼层 · 发表于 2009-4-2 23:44:44

我只知道VM客户机产生的临时文件在host系统中user的temp文件夹下有记录
不知道还会直接报里面的毒

[求助] vmware-vmx.exe 进程奇怪的动作，但是红伞跟大蜘蛛对它都没有反应