瑞星卡卡安全论坛

c:\windows\system\micro\iexplorer.exe是不是病毒

应该是...

该如何处理？？？

压缩 发送 bin59420@yahoo.com.cn

杀毒软件升到最新版，竟然不报有毒，谁有办法解决？？

病毒

下载 System Repair Engineer，
http://www.kztechs.com/sreng/sreng2.zip
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
同时把病毒路径报上来

扫个日志上来瞧瞧...

2006-11-11,13:28:22

System Repair Engineer 2.2.6.605
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件


THANK YOU

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
THANK YOU

du

各位给分析下，求助！！

服务里有几个东西可疑...

C:\Program Files\RealVNC\WinVNC\WinVNC.exe这个是什么你知道吗
c:\windows\system\micro\iexplorer.exe这个发到newcenturymoon@126.com
没看见启动项 需要样本分析

C:\Program Files\RealVNC\WinVNC\WinVNC.exe这个没有问题

[Human Interface Device Access / HidServ]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
这个里面的-->%SystemRoot%\System32\hidserv.dll>可疑...

驱动程序 里有很多都可疑

启动后要连接到202.101.42.134:80

终于拿掉了这匹“角马”：这个马儿挂在网页上，文件大小为194KB，中招后伪装成IE，生成新的服务项，同桌面交互，病毒文件已上传到瑞星。可惜老“瑞”的杀毒软件和防火墙及听诊器对此没有反应。瑞星杀毒是个很好的软件，但在杀马上还要加油！