瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】来帮我看看这些文件有没有问题,怀疑为病毒

1   1  /  1  页   跳转

【求助】来帮我看看这些文件有没有问题,怀疑为病毒

【求助】来帮我看看这些文件有没有问题,怀疑为病毒

hcmdbcs.exe和cmdbcs.exe 出现在c:\windows\目录下,症状是添加到自启动项,可能还存在释放其他随机命名的可执行文件到临时文件目录。
directdb.exe、logo.exe和wab32res.exe出现在C:\Program Files\Common Files\System\目录下,捆绑IE,只要使用IE就释放TEMPX.exe(X=A~Z)添加自身到自启动项,名称是IE。
shualai.exe 出现在c:\windows\目录下,症状未知,不请自来。
ghost.exe 程序图标改称了记事本的样子,怀疑有病毒捆绑。
最后编辑2007-04-19 11:24:25
分享到:
gototop
 

肯定是病毒 最近很流行的 木马群 和ani蠕虫
请把directdb.exe、logo.exe和wab32res.exe打包 加密123发送到我邮箱 (下面签名中有)
另外下载 System Repair Engineer,
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT