Installed.dat ， Backdoor ？

显示全部楼层 · 发表于 2009-9-27 22:07:08

直接删除，上传到多引擎扫描都么机会、、、、、、

f:\software\srenglog 分析助手1.3\随机字符文件特这码提取工具.scr

____________________________
____________________________
在电脑上的截止期限
2009-8-29 ( 1:44:39 )
上次使用时间:
2009-9-27 ( 21:35:22 )
启动项: 否
已启动: 否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 10 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源

下载自不可用
____________________________
URL 不可用
未测试

源
随机字符文件特这码提取工具.scr
____________________________
文件操作
文件: C:\WINDOWS\system32\Installed.dat
已删除
文件: C:\WINDOWS\system32\Installed.dat
已删除
受感染文件: f:\software\srenglog 分析助手1.3\随机字符文件特这码提取工具.scr
已删除
____________________________
注册表操作
注册表项: HKEY_USERS\S-1-5-21-343818398-113007714-1417001333-1003\Software\Microsoft\Internet Explorer\New Windows\->PopupMgr:yes
已修复
____________________________
文件指纹:
不可用
____________________________

显示全部楼层 · 发表于 2009-9-27 22:10:09

下午刚装的系统

显示全部楼层 · 发表于 2009-9-28 10:13:48

没进隔离区?进隔离区的可以还原排除

[ 本帖最后由 wptyh73hm 于 2009-9-28 10:14 编辑 ]

显示全部楼层 · 发表于 2009-9-28 10:19:33

楼主的意思是。。。

铁壳和咖啡的误杀貌似很少

[求助] Installed.dat ， Backdoor ？