瑞星卡卡安全论坛

这几个进程经常占用CUP到50，奇怪的是它后面的数字会变化，这次和上次后面的数字不一样



附件: SREngLOG.log

看任务管理器没用，得找别的工具看这进程的全路径。

每次都卡死，怎么找:kaka6:

最变态的是它的数字会变化，这次和上次被卡死的数字不同:kaka6:

我竟然忘了sreng:kaka6:
懂得看看哈

你这日志无任务意义，因为你扫日志的时候又没那进程，扫个什么呢么:kaka6:

日志看你电脑内有它C:\Program Files\Rising\RSD\popwndexe.exe

所以不排除那是瑞星傻不拉几弄出来的带数字的进程，你应该在那进程出现的时候，利用电脑内的什么软件查看进程情况，死鬼任务管理器没用的，光有名，看不到路径玩个什么哟

得用能看到路径的进程查看工具呢

工具贴里多呢，自己找去:kaka6:

msupdate9.exe？
msupdate35.exe？

从名称上看两个进程均有冒充微软更新进程之嫌（虽然微软更新进程不是这个名字）。建议找到这两个程序，打包发上来看看。

恩恩，就是它

是不是要等它下次出现才能找到？

http://bbs.ikaka.com/showtopic-9262979.aspx

上次说的进程占用50，今天终于又出现，定位文件了


现在提取三个给各位分析分析

附件: 新建文件夹.rar

瑞星扫描不报毒

http://baike.baidu.com/link?url=SioDfUWKQK_mT_PzOe-pyyWXeDVkL1QI-MbbQqqzcb5q9D0n4RDT2YrEB-O4Dx_5

也真搞笑，就是没提供这文件所在的路径:kaka6:

重新看了日志，没什么异常呢

你到底做什么事会出现这个呢？开启什么游戏？

有数字签名的正规软件

样本已收集。

C:\Documents and Settings\Administrator\Local Settings\Temp:kaka12:

附件中的三个.exe程序实为同一程序。此程序不能在win8.1系统中完整运行（加载几个DLL就自动结束进程了）。



查看数字签名，显示签名正常。

经分析附件样本不是病毒。

qq管家报毒了

都是监控报的木马

不是病毒，是uusee弹广告的程序

楼主的电脑就是流氓集中营了

那该如何彻底清除？现在每天都提示有木马病毒:kaka6:

装uusee了嘛，卸载后看看。

没用啊，还是报

用xuetr强删:kaka6: