9129837.exe

jay99999

还是看不到，不知道怎么样才能查到。

jay99999

把扫描时的截图发上来了，大家看看

jay99999

看来看去，就是觉得这两个文件可疑。SEP就是没报警，但我还是不放心啊

晚风渡渡

1. xcopy c:\windows\9129837.exe %userprofile%\桌面\可疑文件\ /H

复制代码

1. xcopy c:\windows\hide_evr2.sys %userprofile%\桌面\可疑文件\ /H

复制代码

jay99999

兄弟，我输入了你的命令，但显示的是找不到文件。真是奇怪啊

rok827

it's very suspicious

zlx42

这个应该是sep的文件名扫描，就跟360一样的，对一些高危的什么的会主动去扫的，虽然你没有这个文件。
以前有贴讨论过这个问题的

[ 本帖最后由 zlx42 于 2009-8-18 09:22 编辑 ]

jay99999

原帖由 zlx42 于 2009-8-18 09:21 发表
这个应该是sep的文件名扫描，就跟360一样的，对一些高危的什么的会主动去扫的，虽然你没有这个文件。
以前有贴讨论过这个问题的

兄弟，能把以前讨论的帖子连接发一个吗？谢谢了

雨夜狂风

估计是可疑文件

晚风渡渡

原帖由 jay99999 于 2009-8-17 23:17 发表
兄弟，我输入了你的命令，但显示的是找不到文件。真是奇怪啊

用icesword提取吧。