瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 不知道这个是不是病毒,很奇怪的程序 0bf9.exe
白雪矮人 - 2008-9-5 20:46:00
在这个注册表项下有这个服务,不知道是什么?
  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services                                                                                                                                                                                                                 

+ DNSKit                    DNSKit                                                                                                              Microsoft Corporation                          C:\WINDOWS\SYSTEM32\0BF9.EXE

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1

附件: 0bf9.rar
烟柳 - 2008-9-5 23:25:00
百度上找不到这个东东。。。

lz可以用sreng扫描一下将日志以附件上传到反病毒区
sreng下载:http://www.kztechs.com/sreng/download.html
RisingCSC - 2008-9-10 11:04:00
文件名:0bf9.exe
病毒名:AdWare.Win32.Zhongsou.bh


您所上报的病毒文件将在瑞星2008的20.61.11版本中处理解决,如遇特殊情况可能会推后几个版本。
1
查看完整版本: 不知道这个是不是病毒,很奇怪的程序 0bf9.exe