可疑文件一个（

显示全部楼层 · 发表于 2010-11-8 20:22:31

本帖最后由 942051152 于 2010-11-8 21:27 编辑

出现在C:\Windows\System32下诺顿的云让我看的可疑

贝壳，windows清理助手没有报
多引擎在线扫只有IK和A-2报后门程序（俩引擎一样的缘故把）

求分析

重要提醒：我用NPE扫了下，结果被扫出来了，要修复么。还有一点就是QDMINI.sys是什么

显示全部楼层 · 发表于 2010-11-8 20:44:40

显示全部楼层 · 发表于 2010-11-8 20:51:00

病毒名： Backdoor.Win32.VB
建议：保存并删除
特征Id: 419892

--by ikarus

说是用VB编写的后门？？

显示全部楼层 · 发表于 2010-11-8 20:56:02

ik可能误杀了……卡巴金山不报

显示全部楼层 · 发表于 2010-11-8 20:56:05

O(∩_∩)O哈哈~ 发表于 2010-11-8 20:51
病毒名： Backdoor.Win32.VB
建议：保存并删除
特征Id: 419892

不知道啊
很莫名出现的文件，你右键属性下就知道了，而且没签名

我帖子上说了IK报后门，你怎么还写

显示全部楼层 · 发表于 2010-11-8 20:58:15

jjtony2 发表于 2010-11-8 20:56
ik可能误杀了……卡巴金山不报

我貌似说过多引擎除了IK和A-2报，其他没报额······

显示全部楼层 · 发表于 2010-11-8 21:01:46

回复 5楼 942051152 的帖子

不好意思，没看清楚……

显示全部楼层 · 发表于 2010-11-8 21:09:58

显示全部楼层 · 发表于 2010-11-8 21:16:30

卡巴 MISS
金山网盾 MISS

显示全部楼层 · 发表于 2010-11-8 21:37:17

EAV（病毒库5600）未报

[病毒样本] 可疑文件一个（

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块