这两个是木马吗？

显示全部楼层 · 发表于 2010-9-11 16:27:45

C:\Program Files\WinRAR\Default.SFX
[检测]       是 TR/Vilsel.zbi 特洛伊木马
开始在“D:\”中扫描
开始在“E:\”中扫描
开始在“F:\”中扫描
F:\System Volume Information\_restore{DD247097-1675-444A-8A33-E67341C2C1C0}\RP88\A0003927.exe
  [0] 存档类型: RAR SFX (self extracting)
--> Default.SFX
   [检测]       是 TR/Vilsel.zbi 特洛伊木马

显示全部楼层 · 发表于 2010-9-11 16:30:03

请上传样本，不过第二个看起来很可疑

显示全部楼层 · 发表于 2010-9-11 16:47:14

系统还原区最容易聚集病毒了，所以一般可以确定是病毒啊
为了安全。建议楼主关闭系统还原吧

显示全部楼层 · 发表于 2010-9-11 18:36:38

给个样本

[其他相关] 这两个是木马吗？

浏览过的版块