temp下的explorer.exe!!

显示全部楼层 · 发表于 2009-5-11 12:36:42

winxp xp2系统：
File: C:\WINDOWS\explorer.exe
Size: 977920 bytes
File Version: 6.00.2900.3156 (xpsp_sp2_qfe.070613-1311)
Modified: 2008年1月16日, 0:00:00
MD5: 6135EFBF938794E498362605C556D862
SHA1: EE1651EAEAB54DA30E0FA416EEB3CAC310FF50C9
CRC32: 4C01ACA4
File: C:\Documents and Settings\Administrator\桌面\样本\explorer.exe
Size: 3440660 bytes
File Version: 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)
Modified: 2004年8月17日, 20:00:00
MD5: 83EF2BF25D73017B40AD2A6DA65288BC
SHA1: 93F7EAC8EC49450ACC15AA7F017588EF9D000AF1
CRC32: 4884650E

显示全部楼层 · 发表于 2009-5-11 12:41:28

费尔不报，好像也没什么动作

显示全部楼层 · 发表于 2009-5-11 12:47:47

这个是我由一台穿透迅闪2008还原的机子上提的。好像是个下载者

显示全部楼层 · 发表于 2009-5-11 13:04:36

是不是会把ip变成127.0.0.1的那种症状？

显示全部楼层 · 发表于 2009-5-11 13:08:21

不是的，连网后下载一些盗号木马！进程就是一些常见的数字和1.exe...........n.exe之类的。

显示全部楼层 · 发表于 2009-5-11 14:04:40

过 avast 4.8

显示全部楼层 · 发表于 2009-5-11 16:50:21

to kl

显示全部楼层 · 发表于 2009-5-11 16:52:01

过卡巴

显示全部楼层 · 发表于 2009-5-11 17:35:31

ello,

explorer.exe

No malicious code was found in this file.

今晚測試

显示全部楼层 · 发表于 2009-5-11 23:29:25

打开后自动退出

[可疑文件] temp下的explorer.exe!!

本帖子中包含更多资源