这个是病毒吗？

显示全部楼层 · 发表于 2010-12-26 10:24:17

貌似是病毒

显示全部楼层 · 发表于 2010-12-26 12:37:01

kmservice貌似是激活用的？（煋了的话还请大伙勿喷）

显示全部楼层 · 发表于 2010-12-26 12:38:12

百度了一小下http://zhidao.baidu.com/question/151548158.html

显示全部楼层 · 发表于 2010-12-26 13:07:34

卡巴没报毒

显示全部楼层 · 发表于 2010-12-26 13:15:20

麦克沃德报毒。

显示全部楼层 · 发表于 2010-12-26 13:33:35

本帖最后由 chaezoy 于 2010-12-26 13:37 编辑

360网盾和SD2.0均未报毒。

360杀毒扫描日志

病毒库版本：6496804
扫描时间：2010-12-26 13:29:45
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：4
威胁总数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\Downloads\病毒木马？\KMService.exe

白名单设置
----------------------
D:\Program Files\COMODO\

扫描结果
======================
未发现威胁文件

但是双击运行的时候被毛豆的云秒了，报恶意程序……

显示全部楼层 · 发表于 2010-12-26 13:40:25

看文件名很熟悉、、、激活OFFICE用的吧
不过这种发到样本区才好

显示全部楼层 · 发表于 2010-12-26 14:12:03

2010-12-26 14:09:10 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\viurs test\病毒木马？\病毒木马？\kmservice.exe
命令行: "d:\我的文档\viurs test\病毒木马？\病毒木马？\KMService.exe"
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]d:\我的文档\*

2010-12-26 14:09:12 创建新进程阻止
进程: d:\我的文档\viurs test\病毒木马？\病毒木马？\kmservice.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

2010-12-26 14:09:14 修改注册表值阻止
进程: c:\windows\system32\svchost.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\D:\我的文档\viurs test\病毒木马？\病毒木马？\KMService.exe
值: D:\我的文档\viurs test\病毒木马？\病毒木马？\KMService.exe:*:Disabled:KMService
规则: [注册表组]网络相关设置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Services\SharedAccess\Parameters\FirewallPolicy*

2010-12-26 14:09:17 结束其他进程允许
进程: c:\windows\system32\svchost.exe
目标: c:\windows\system32\rundll32.exe
规则: [应用程序]c:\windows\system32\svchost.exe

-----------------------------------------------------------------------------------------------------------------

[已解决] 这个是病毒吗？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源