system目录下有个这样的系统文件,提示是恶意软件,帮忙分析下!!

显示全部楼层 · 发表于 2011-4-15 00:31:39

回复 36楼 hj5abc 的帖子

好的传过来了麻烦分析下

显示全部楼层 · 发表于 2011-4-15 00:33:12

看样子伪装了

显示全部楼层 · 发表于 2011-4-15 00:33:43

创建时间和修改时间不一致

显示全部楼层 · 发表于 2011-4-15 00:34:56

用卡巴先把它隔离了

显示全部楼层 · 发表于 2011-4-15 00:36:19

还扫描出来 funshion.ini 在system32目录下超级隐藏

显示全部楼层 · 发表于 2011-4-15 00:47:05

回复 41楼 110114 的帖子

看了下确实没问题
唯一奇怪的就是不能被验证

显示全部楼层 · 发表于 2011-4-15 00:50:33

本帖最后由 110114 于 2011-4-15 00:51 编辑

hj5abc 发表于 2011-4-15 00:47
回复 41楼 110114 的帖子

看了下确实没问题

就是不知道为什么在system下且用svchost.exe形式但另外显示的是wsctrip.exe 而在system32下也有个wsctrip.exe 文件

显示全部楼层 · 发表于 2011-4-15 00:51:58

那个funshion.ini也先隔离了

显示全部楼层 · 发表于 2011-4-15 00:52:17

回复 47楼 110114 的帖子

你可以对比下wscript和这个svchost的MD5 应该没什么问题最好用急救箱修复下

显示全部楼层 · 发表于 2011-4-15 00:54:14

明天上报看看

[其他相关] system目录下有个这样的系统文件,提示是恶意软件,帮忙分析下!!