帮忙分析一下这个文件，过红伞

显示全部楼层 · 发表于 2009-5-21 17:45:27

过AVG,小红伞······

显示全部楼层 · 发表于 2009-5-21 18:02:20

微点

显示全部楼层 · 发表于 2009-5-21 19:13:50

看来应该是病毒喽
我都不知道从哪儿来的，而且删除之后还会自动生成，不得已，用一个2008.exe的文件夹替换……
红伞全盘扫描没有任何发现……

显示全部楼层 · 发表于 2009-5-21 19:36:37

瑞星报

显示全部楼层 · 发表于 2009-5-21 20:32:03

报了后门程序。。

显示全部楼层 · 发表于 2009-5-21 20:40:12

微点还是很不错的。

[ 本帖最后由 bh2968 于 2009-5-21 20:43 编辑 ]

显示全部楼层 · 发表于 2009-5-21 21:18:35

卡巴9.0.0.437报特洛伊木马。

显示全部楼层 · 发表于 2009-5-21 23:39:14

蜘蛛5 秒杀

显示全部楼层 · 发表于 2009-5-22 11:10:18

上报红伞了等更新

显示全部楼层 · 发表于 2009-5-22 12:44:10

2009-5-22 12:42:53 安装驱动程序或服务阻止
进程: c:\documents and settings\administrator\桌面\样本\2008.exe
目标: urmrjxa
文件路径: %SystemRoot%\System32\svchost.exe -k netsvcs
规则: [应用程序]*

[其他相关] 帮忙分析一下这个文件，过红伞

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源