楼主: 110114
收起左侧

[其他相关] system目录下有个这样的系统文件,提示是恶意软件,帮忙分析下!!

[复制链接]
110114
 楼主| 发表于 2011-4-15 00:11:06 | 显示全部楼层
本帖最后由 110114 于 2011-4-15 00:12 编辑
hj5abc 发表于 2011-4-14 23:03
回复 5楼 110114 的帖子

有没有去除系统保护的隐藏?

微软的那个文件怎么隐藏的那么深呀   难道是超级核心文件
hj5abc
发表于 2011-4-15 00:13:21 | 显示全部楼层
回复 31楼 110114 的帖子


还是把system下的那个EXE发上来吧
病毒的可能性较大 system一般不会有隐藏的EXE 而且还反显示
110114
 楼主| 发表于 2011-4-15 00:15:26 | 显示全部楼层
它还报funshion.ini为恶意软件
110114
 楼主| 发表于 2011-4-15 00:18:14 | 显示全部楼层
hj5abc 发表于 2011-4-15 00:13
回复 31楼 110114 的帖子

好 单有微软的一切认证签名呀什么的
110114
 楼主| 发表于 2011-4-15 00:20:47 | 显示全部楼层
它有112K 是wscript.exe 文件 这个好像不能删呀
hj5abc
发表于 2011-4-15 00:22:35 | 显示全部楼层
回复 35楼 110114 的帖子

你刚才不是说system下的svchost.exe么?
110114
 楼主| 发表于 2011-4-15 00:23:50 | 显示全部楼层
回复 32楼 hj5abc 的帖子

上传不了呀 不支持此文件格式
hj5abc
发表于 2011-4-15 00:26:16 | 显示全部楼层
回复 37楼 110114 的帖子

先压缩RAR或ZIP 再发上来
110114
 楼主| 发表于 2011-4-15 00:28:33 | 显示全部楼层
hj5abc 发表于 2011-4-15 00:22
回复 35楼 110114 的帖子

你刚才不是说system下的svchost.exe么?

就在system目录下 但没法上传  有可能是病毒
hj5abc
发表于 2011-4-15 00:29:35 | 显示全部楼层
回复 39楼 110114 的帖子

先复制出来 然后压缩成RAR或ZIP 上传压缩包
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-13 18:45 , Processed in 0.096336 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表