病毒95491.exe bbs.ikaka.com

25Boy - 2007-11-23 0:20:00

病毒在进程中显示,用户名为System，并在System32里有95941.EXE文件,删除后,每打开我的电脑或IE等又会自动出现在System32里。另外在C:\WINDOWS\Prefetch文件夹里有名为95491.EXE-1B6FC4B1.pf文件。我是正版用户，但瑞星删除不了此病毒。我怀疑病毒跟我机子里的Visual Studio有关.....

以下是病毒的打包

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件: 9809352007112300929.rar

zg1_2004 - 2007-11-23 2:33:00

该用户帖子内容已被屏蔽

yqlikaka - 2007-11-23 10:06:00

扫描SRENG日志
NND附件里的RAR还有毒

hotboy - 2007-11-23 11:06:00

看附件，bho类的

CAPTjoe - 2007-11-23 11:09:00

引用:

【yqlikaka的贴子】扫描SRENG日志
NND附件里的RAR还有毒
………………

楼主已经注明附件是病毒样本压缩包，只是你没有仔细看帖。

yqlikaka - 2007-11-23 11:14:00

煤球也回来这里???

瑞星卡卡安全论坛