qmgr.dll 后门木马程序？

显示全部楼层 · 发表于 2009-10-24 10:34:13

前几天找东西进了一个网站，结果NOD不停地报--（图2）
今天360扫了一下--（图3）
又用nod扫结果--(图1)
上网看了一下qmgr.dll:
qmgr.dll (6.6.2600.1569)

包含在软件
名字:	Windows XP Home Edition, Deutsch
执照:	商业
信息链接:	http://www.microsoft.com/windowsxp/
文件细节
文件道路:	C:\WINDOWS\system32 \ qmgr.dll
文件日期:	2004-07-02 00:08:12
版本:	6.6.2600.1569
文件大小:	360.448 字节
检查和和文件hashes
CRC32:	928283A9
MD5:	A5F1 0B67 718F 4A06 3CB2 75F9 DA88 5C4D
SHA1:	F960 6D07 334B E229 C9B2 CD6E 4368 9BFA 47EE 5F8F
版本资源信息
公司名称:	Microsoft Corporation
文件描述:	Intelligenter Hintergrund�bertragungsdienst
文件操作系统:	Windows NT, Windows 2000, Windows XP, Windows 2003
文件类型:	Dynamic Link Library (DLL)
文件版本:	6.6.2600.1569
内部名:	qmgr.dll
法律版权:	� Microsoft Corporation. Alle Rechte vorbehalten.
原始的文件名:	qmgr.dll
产品名称:	Betriebssystem Microsoft� Windows�
产品版本:	6.6.2600.1569

qmgr.dll 是一个什么样的木马？

[ 本帖最后由 fantasyljw 于 2009-10-24 11:22 编辑 ]

显示全部楼层 · 发表于 2009-10-24 10:57:32

附件呢？

显示全部楼层 · 发表于 2009-10-24 11:52:46

这个应该是被病毒修改过的系统文件
现在很多这种病毒

显示全部楼层 · 发表于 2009-10-24 12:01:37

我用 MP的时候也报过

显示全部楼层 · 发表于 2009-10-24 12:04:51

是ESET和360的处理结果

显示全部楼层 · 发表于 2009-10-24 16:37:19

把 rookit 殺掉吧！

不然，他會一直感染下去

显示全部楼层 · 发表于 2009-11-24 15:39:12

我昨天刚中了一个,烦死人了,我用的是windowns清理助手在pe的状态下弄掉大,脑袋弄的晕呼呼的～～～～

[病毒样本] qmgr.dll 后门木马程序？