各位帮看一下系统盘里这几个东东是不是病毒，麦咖啡不报

显示全部楼层 · 发表于 2009-9-21 00:41:55

Source.exe。comin.exe和svcho.exe

啥叶公司，不知道这两是啥东西，没见过，不敢乱动。

用卸载工具分析一下，显示是

--

--

文件也传上来了

[ 本帖最后由 hweei1024 于 2009-9-21 00:51 编辑 ]

显示全部楼层 · 发表于 2009-9-21 00:46:25

剛剛下載到一半，卡巴擋住了

木馬程式

显示全部楼层 · 发表于 2009-9-21 00:59:38

不会真是木马吧？在Vista上貌似没见有啥动静

显示全部楼层 · 发表于 2009-9-21 05:07:28

第一和第三个很明显了就是有问题的！中间那个.......

！

显示全部楼层 · 发表于 2009-9-21 07:37:46

补充一下楼上的，在第二个文件中找到两个网址

hxxp://www.yk19.cn/wap/count.asp

hxxp://www.yk19.cn/cpa2/cpa.txt

第一个估计是耍点击率骗广告费，第二个想干啥我不知道

还真是好容易就看到了

后面还有一串病毒站，还有伪造IE快捷方式等等花招，真是一点新意都没有

这年头所谓牛X也就是玩玩儿VBscript而已

[ 本帖最后由 tetris 于 2009-9-21 07:41 编辑 ]

显示全部楼层 · 发表于 2009-9-21 10:12:29

VISTA 8.5I 19号的DAT
没有扫描出病毒

显示全部楼层 · 发表于 2009-9-21 10:21:52

眼睛一看就是病毒，都不用分析了

显示全部楼层 · 发表于 2009-9-21 13:00:24

是木馬病毒喔

显示全部楼层 · 发表于 2009-9-21 19:43:36

(‘﹏′) 呃... ，这木马病毒在我电脑上躲了那么久，居然没爆发，运气真好

显示全部楼层 · 发表于 2009-9-24 14:26:14

你怎么知道没爆发

说不定你哪个文件夹里面的照片就[:27:]

[求助] 各位帮看一下系统盘里这几个东东是不是病毒，麦咖啡不报