这个是病毒吗？

显示全部楼层 · 发表于 2009-10-18 10:01:10

好像是

显示全部楼层 · 发表于 2009-10-18 10:07:20

DefenseWall HIPS log file

10.18.2009  10:05:58，模块 C:\WINDOWS\System32\CMD.EXE，企图创建新的文件 C:\WINDOWS\system32\Drivers\USBInfo.com (文件 )

10.18.2009  10:05:58，模块 C:\WINDOWS\System32\CMD.EXE，企图创建新的文件 C:\WINDOWS\system32\Drivers\USBInfo.com (文件 )

10.18.2009  10:05:58，模块 C:\WINDOWS\System32\CMD.EXE，企图创建新的文件 C:\WINDOWS\system32\Drivers\USBInfo.com (文件 )

10.18.2009  10:05:58，模块 C:\WINDOWS\System32\CMD.EXE，企图创建新的文件 C:\WINDOWS\system32\Drivers\USBStor.vbe (文件 )

10.18.2009  10:05:58，模块 C:\WINDOWS\System32\CMD.EXE，企图创建新的文件 C:\WINDOWS\system32\Drivers\Driver.sys (文件 )

10.18.2009  10:05:58，模块 C:\WINDOWS\System32\CMD.EXE，企图创建新的文件 C:\WINDOWS\system32\Drivers\USBInfo.vbe (文件 )

10.18.2009  10:05:58，模块 C:\WINDOWS\System32\conime.exe，试图分离线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

10.18.2009  10:05:58，模块 C:\WINDOWS\System32\conime.exe，企图注入线程输入 C:\WINDOWS\System32\csrss.exe (粉碎)

显示全部楼层 · 发表于 2009-10-18 10:20:11

那就是病毒了？是吗？应该是谢谢楼上

显示全部楼层 · 发表于 2009-10-18 10:51:19

eset 0

显示全部楼层 · 发表于 2009-10-18 10:57:24

AVG 0

显示全部楼层 · 发表于 2009-10-18 11:01:40

nod4没报

显示全部楼层 · 发表于 2009-10-18 14:02:16

KIS 2010 什么也没有发现.

显示全部楼层 · 发表于 2009-10-18 15:40:43

运行后动作挺多的，反正……
微点没有拦截

显示全部楼层 · 发表于 2009-10-18 16:21:45

http://www.virustotal.com/zh-cn/ ... 42c65b7a-1255854002

To KL

显示全部楼层 · 发表于 2009-10-18 16:59:28

还是有些杀毒软件报了病毒
静待观察

[可疑文件] 这个是病毒吗？

本帖子中包含更多资源

不是吧