瑞星卡卡安全论坛

我怀疑是灰鸽子. 我在26号那天接了一个人的应用文件 打不开.
但是我用瑞星杀毒 又查不到.
所以很不安心  来问个明白 
希望达人帮帮忙. 如果是 那要怎么删除啊.
免杀好强大啊 

 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

什么病毒无法确定,但是在C:\WINDOWS\system32目录下,应该没有WEB目录.
而且SVCHOST.EXE也没有数字签名,比较可疑!

先直接把WEB文件夹打包上传到可疑文件交流区.然后想办法把web文件夹搞掉.

我把文件跟扫描报告都发了 请高手去看看
http://bbs.ikaka.com//showtopic-8619611.aspx

发了就行了，等等吧，工程师分析后会回复你的。