system目录下有个这样的系统文件,提示是恶意软件,帮忙分析下!!

显示全部楼层 · 发表于 2011-4-15 00:58:40

hj5abc 发表于 2011-4-15 00:52
回复 47楼 110114 的帖子

要修复?难道被污染了吗

显示全部楼层 · 发表于 2011-4-15 00:59:28

hj5abc 发表于 2011-4-15 00:52
回复 47楼 110114 的帖子

明天在看看吧很晚了该去睡了谢谢你哦

显示全部楼层 · 发表于 2011-4-15 01:00:38

回复 51楼 110114 的帖子

从你刚才说的你的系统隐藏可能被篡改应该还有其他异常项或者WINDOWS清理助手也可以

显示全部楼层 · 发表于 2011-4-15 08:19:31

hj5abc 发表于 2011-4-15 00:05
回复 28楼 110114 的帖子

system下怎么会出现脚本宿主？要不发上来吧

以前碰到过!在辅助区求救过啦!那时结论为正常文件!
这一次lz的情况嘛...我没法定论!

显示全部楼层 · 发表于 2011-4-15 08:22:06

回复 53楼 hj5abc 的帖子

除了上面扫描的那几个文件外还有几个注册表项也提示是backdoor

显示全部楼层 · 发表于 2011-4-15 08:23:50

回复 54楼 liulangzhecgr 的帖子

看那台机上看有没有那些文件没有就直接删了

显示全部楼层 · 发表于 2011-4-15 08:28:02

回复 56楼 110114 的帖子

system目录下的svchost.exe是脚本程序...!想到以前的事!
不过当时已经删除啦!他是正常文件也好病毒文件也把!删除对系统无影响!

显示全部楼层 · 发表于 2011-4-15 08:33:45

回复 53楼 hj5abc 的帖子

台机里面没有那个文件本本里的可能是木马隔离了上报了

显示全部楼层 · 发表于 2011-4-15 09:33:02

回复 58楼 110114 的帖子

该文件经分析：非病毒。

显示全部楼层 · 发表于 2011-4-15 11:07:59

[其他相关] system目录下有个这样的系统文件,提示是恶意软件,帮忙分析下!!