这个进程可疑吗？

显示全部楼层 · 发表于 2007-3-23 13:59:38

这个进程可疑吗？

   C:\DOCUMENTS AND SETTINGS\XXX\LOCAL SETTINGS\TEMP\SVCHOST.EXE是不是假冒的svchost.exe进程？
   还有就是最近有个名为aatievv.exe的程序C:\PROGRAM FILES\COMMON FILES\ATI\AATIEVV.EXE电脑启动就自动加载，并访问网络。NOD32和微点都没有报毒，但是微点提示是否拦截。
   看清楚点这个文件名是：”AATIEVV.EXE“而不是”ATIEVV.EXE“！多了一个A的，这个是假冒ATI驱动的一个进程吧？
   压缩分卷第二部分在三楼...给EQ2抢了位置了。

[ 本帖最后由 Anycall-D908 于 2007-3-23 14:03 编辑 ]

显示全部楼层 · 发表于 2007-3-23 14:00:32

非正常的svchost

显示全部楼层 · 发表于 2007-3-23 14:00:43

第二部分

显示全部楼层 · 发表于 2007-3-23 14:01:54

原帖由 EQ2 于 2007-3-23 14:00 发表
非正常的svchost

你回帖速度暴快的～～我第二个文件还没传上去你就回复了。

显示全部楼层 · 发表于 2007-3-23 14:06:39

根据搜索结果aatievv为某一流氓

显示全部楼层 · 发表于 2007-3-23 14:07:16

你怎么不在一个贴里都发上来

显示全部楼层 · 发表于 2007-3-23 14:07:40

估计8成有问题，正常文件加nspack雨伞不会有反应的
Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\aatievv'
C:\Documents and Settings\morgan\My Documents\aatievv\
  aatievv.exe
   [DETECTION] File has been compressed with an unusual runtime compression tool (PCK/NSPack). Please verify the origin of the file
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-3-23 14:08:36

LS的这个理论实在是。。。。。。

显示全部楼层 · 发表于 2007-3-23 14:11:17

原帖由 wangjay1980 于 2007-3-23 14:07 发表
你怎么不在一个贴里都发上来

体积太大了，超过规定的体积。所以只能用压缩分卷咯。

显示全部楼层 · 发表于 2007-3-23 14:11:18

AntiVir	Found PCK/NSPack
ArcaVir	Found nothing
Avast	Found nothing
AVG Antivirus	Found nothing
BitDefender	Found nothing
ClamAV	Found nothing
Dr.Web	Found Trojan.MulDrop.5218
F-Prot Antivirus	Found nothing
F-Secure Anti-Virus	Found Trojan-Clicker.Win32.Flyst.d
Fortinet	Found nothing
Kaspersky Anti-Virus	Found Trojan-Clicker.Win32.Flyst.d
NOD32	Found nothing
Norman Virus Control	Found nothing
Panda Antivirus	Found nothing
VirusBuster	Found Packed/NSPack
VBA32	Found Virus.Win32.ZloyFly.a

[病毒样本] 这个进程可疑吗？

本帖子中包含更多资源

本帖子中包含更多资源

加了PE_PATCH, NSPACK, FLYSFX