疑似smss病毒，在线扫描几乎都未报

显示全部楼层 · 发表于 2009-6-2 09:08:07

刚在VirusTotal扫描了一下，40个只有一个报了，其他都MISS了。
但此文件病毒特征很明显，首先本应是系统文件的路径居然在C:\Program Files\services\smss.exe，其次在注册表中已自启动，而且名称居然是360Safetray。不时的会弹出网页对话框。

显示全部楼层 · 发表于 2009-6-2 09:13:02

上报费尔

显示全部楼层 · 发表于 2009-6-2 09:23:59

显示全部楼层 · 发表于 2009-6-2 09:24:47

D:\TDDownload\smss.rar/smss.exe 已检测: Worm.Win32.AutoRun!IK

显示全部楼层 · 发表于 2009-6-2 09:55:25

上报卡巴红伞
Hello,

smss.exe_ - Trojan.Win32.VB.qpz

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 fatezero 于 2009-6-2 14:51 编辑 ]

显示全部楼层 · 发表于 2009-6-2 10:02:42

上报小A

显示全部楼层 · 发表于 2009-6-2 10:15:44

木马名称：Trojan.Win32.Generic.boz

程序：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SMSS\SMSS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-6-2 11:32:06

卡巴不报

显示全部楼层 · 发表于 2009-6-2 11:32:41

微点
木马名称：Trojan.Win32.Generic.boz

程序：
D:\SMSS\SMSS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2009-6-2 12:18:00

看来微点是报了啊
我这台电脑是金山网络版的服务器，没有报。幸亏我手动找到了，呵呵

[病毒样本] 疑似smss病毒，在线扫描几乎都未报

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块