社区网友帮我发现的一个可疑的文件，大家看看。 bbs.ikaka.com

jzxmm - 2009-1-9 19:02:00

这两天电脑中了木马，不停的下载，还自己唱歌，我用了各种方法杀不掉，今天来救助，幸亏有高手相助，我终于解决了，但在我上传的文件中，有热心的网友发现一个可疑的东西（我不懂，所以不知道怎么形容），所以我把这个可疑文件发上来，请高手参考参考，把这个病毒消灭！不让它再危害其他朋友的电脑，我会万分感谢！

我是头一回发这种东西，也不知道对不对，有不对的地方请通知我，我再另外提取。
解压密码：arswp

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件: ArPick.zip

超级游戏迷 - 2009-1-9 19:46:00

空文件……:default21:

tjcum210210 - 2009-1-10 21:29:00

嗯，没用密码就解开了，解开后没东西

jzxmm - 2009-1-11 8:03:00

:kaka4:
对不起，我不太会上传。怎么办？

baohe - 2009-1-11 8:24:00

该不是中了那个“快车图标病毒”了吧？
那个毒感染程序文件夹中的.exe文件哦！

jzxmm - 2009-1-11 8:27:00

不是，是安德夫的变种，后缀名nvw，经过网友的帮助，我已经把它杀掉了。传到这里是想让大家警惕一下，免得其他朋友再中这个毒，因为瑞星正接杀不死它。

晕４ - 2009-1-11 19:38:00

引用:

原帖由 baohe 于 2009-1-11 8:24:00 发表
该不是中了那个“快车图标病毒”了吧？
那个毒感染程序文件夹中的.exe文件哦！

:default21:如果是的话

那就麻烦大了

张子亮 - 2009-1-11 22:56:00

未必安全了，aabbcc老师也说过了这个文件可疑。要求你把文件上传到这里给别人分析，要确定该文件是否为病毒残余文件:default1: :default1: :default1: 你小子到现在还没给传上来呀:default2: :default2:

瑞星卡卡安全论坛