帮我看看这个是病毒吗，清理助手查出来的。

显示全部楼层 · 发表于 2011-5-12 17:29:28

清理助手查出来的

显示全部楼层 · 发表于 2011-5-12 17:32:57

毒霸，红伞均报安全按

显示全部楼层 · 发表于 2011-5-12 17:35:16

大蜘蛛clean，文件加了殼：
timeu.exe packed by UPX
timeu.exe - archive AUTOIT
timeu.exe/Users\ADMINI~1\AppData\Local\Temp\aut6C68.tmp packed by ASCRIPT
已上報！

显示全部楼层 · 发表于 2011-5-12 17:41:43

ess kill

D:\下载文件夹\timeu.rar > RAR > timeu.exe - Win32/Autoit.NGZ 特洛伊木马

显示全部楼层 · 发表于 2011-5-12 17:48:17

显示全部楼层 · 发表于 2011-5-12 18:00:43

很奇怪，我没看明白它为什么会这样。估计这只是病毒的一部分。

2011-5-12 17:41:43 创建新进程阻止并结束进程
进程: d:\download\timeu\timeu.exe
目标: c:\windows\system32\cmd.exe
命令行: C:\WINDOWS\system32\cmd.exe /c ping 127.0.0.1 -n 1&del /q "D:\download\timeu\timeu.exe"

显示全部楼层 · 发表于 2011-5-12 18:03:24

Risk.Unknown这个在我的电脑里好像很长时间了，有的说是一键GHOST，

显示全部楼层 · 发表于 2011-5-12 18:08:13

nis解压后自动删除了

显示全部楼层 · 发表于 2011-5-12 18:12:23

卡巴查不出来

显示全部楼层 · 发表于 2011-5-12 18:22:46

修改的注册表项，问题也不是很大。还是倾向于它只是病毒的一部分，任务只是保证系统的“自动运行”功能可用。无其他发现。从7楼图片中它的位置来看，肯定不是友好的程序。

2011-5-12 17:57:18 修改注册表值阻止
进程: d:\download\timeu\timeu.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{84102832-020f-11e0-a180-806d6172696f}\BaseClass
值: Drive

[可疑文件] 帮我看看这个是病毒吗，清理助手查出来的。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块