怎么提取病毒？360发现的‘木马’

显示全部楼层 · 发表于 2007-6-14 16:24:58

最新的V3.5beta版360查出的木马：backdoor/win32.rpcs.k

路径C:WINNT\$NtUninstallKB902400$\rpcss.dll

木马名称： backdoor/win32.rpcs.k

我用卡巴和AVG都扫描了此文件，没查出

是不是误报啊

我想上传，这个‘木马’怎么提取啊

[ 本帖最后由 hdjsn 于 2007-6-14 16:26 编辑 ]

显示全部楼层 · 发表于 2007-6-14 16:29:30

按照路径找到它，然后压缩打包上传，先不要删除，看着有点像误报

显示全部楼层 · 发表于 2007-6-14 16:33:55

rpcss.dll是分布式COM服务相关文件

显示全部楼层 · 发表于 2007-6-14 16:34:12

。。绝对是误报，哪个病毒藏在$NtUninstallKB902400$里

显示全部楼层 · 发表于 2007-6-14 16:37:02

原帖由 wangjay1980 于 2007-6-14 16:29 发表
按照路径找到它，然后压缩打包上传，先不要删除，看着有点像误报

压缩打包哪个文件？

路径C:WINNT\$NtUninstallKB902400$\rpcss.dll

是rpcss.dll么？

显示全部楼层 · 发表于 2007-6-14 16:38:06

显示全部楼层 · 发表于 2007-6-14 16:39:13

谢谢3.4楼，我还没删

显示全部楼层 · 发表于 2007-6-14 16:40:08

OK.我这就压缩打包上传

显示全部楼层 · 发表于 2007-6-14 20:55:21

晕，
我还没见过呢？

怎么提取病毒？360发现的‘木马’

回复 #5 hdjsn 的帖子

回复 #6 wangjay1980 的帖子