在windows目录下发现的，金山卫士和红伞报可疑

显示全部楼层 · 发表于 2010-12-27 20:36:29

本帖最后由冷月无声ycy 于 2010-12-27 20:47 编辑

求鉴定密码1另在上传三个文件，在E盘回收站里找出来的，求鉴定
谢谢！

显示全部楼层 · 发表于 2010-12-27 20:37:51

ess kill

2010-12-27 20:36:30 文件系统实时防护文件 C:\Documents and Settings\Administrator\桌面\vel\vel.vbe VBS/StartPage.NCW 特洛伊木马通过删除清除 - 已隔离 PC-20101118SCZM\Administrator 在应用程序新建的文件上发生事件: I:\Program Files\HaoZip\HaoZip.exe.

显示全部楼层 · 发表于 2010-12-27 21:25:39

本帖最后由 ppy0606 于 2010-12-27 23:30 编辑

第一个偶无法判断...

----------------------------------------

2010-12-27 21:23:31 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\windows\system32\ntvdm.exe
命令行: "C:\WINDOWS\system32\ntvdm.exe" -f -i3 -o
规则: [应用程序组]系统程序 -> [应用程序]* -> [子应用程序]c:\windows\system32\ntvdm.exe

2010-12-27 21:23:32 创建新进程阻止
进程: c:\windows\system32\ntvdm.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [子应用程序]c:\windows\*

显示全部楼层 · 发表于 2010-12-27 21:29:54

毒霸报安全

显示全部楼层 · 发表于 2010-12-27 21:32:53

很失望。GD跟诺顿无视、

显示全部楼层 · 发表于 2010-12-27 21:34:03

我靠。竟然有密码？我没看。直接扫描压缩包。GD跟诺顿都没查杀。o(︶︿︶)o 唉粗心大意害了我、

显示全部楼层 · 发表于 2010-12-27 21:35:39

回复 6楼 d4875163 的帖子

密码为1 谢谢

显示全部楼层 · 发表于 2010-12-27 21:38:28

回复 3楼 ppy0606 的帖子

看了下原始文件属性，居然是09年的，那时候我这系统还没装呢
我毛豆拦截文件里有wscript.exe 文件打不开，不知道是不是跟这个有关？

显示全部楼层 · 发表于 2010-12-27 21:45:13

回复 1楼冷月无声ycy 的帖子

第二个文件的应该安全
http://www.virustotal.com/file-s ... 8462f3c5-1293457367

显示全部楼层 · 发表于 2010-12-27 21:48:30

回复 9楼 dalianjhc1986 的帖子

呵呵谢啦！

[可疑文件] 在windows目录下发现的，金山卫士和红伞报可疑

本帖子中包含更多资源