1   1  /  1  页   跳转

[求助] 卡卡扫出的木马,怀疑.!!!

卡卡扫出的木马,怀疑.!!!

大家看看,这是卡卡扫描流氓软件时的报告..这些个程序是木马吗?? 按照卡卡的提示删除后重启还是有,用瑞星扫描则没有病毒...
怪了!!!!
怀疑又是误报...


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506)
最后编辑cyclone_xxf 最后编辑于 2008-07-31 16:35:12
分享到:
gototop
 

回复:卡卡扫出的木马,怀疑.!!!

查看提示的文件是否为空文件夹,如果不是压缩后跟帖上传
gototop
 

回复:卡卡扫出的木马,怀疑.!!!

文件名: lsm.exe
显示名: Microsoft Windows 操作系统
描述: 本地会话管理器服务
发行者: Microsoft Corporation
数字签名方: Microsoft Windows Verification PCA
文件类型: 应用程序
自动启动: 否
文件路径: C:\Windows\system32\lsm.exe

文件名: taskeng.exe
显示名: Microsoft 任务计划程序引擎
描述: 任务计划程序引擎
发行者: Microsoft Corporation
数字签名方: Microsoft Windows Verification PCA
文件类型: 应用程序
自动启动: 否
文件路径: C:\Windows\system32\taskeng.exe

文件名称:SLsvc.exe
文件全程:Software Licensing Service
文件类型:应用程序
描述:Microsoft 软件授权(licensing)技术提供所需的API服务
位置:C:\Windows\System32
大小:2,592,256 字节
运行方式:自动
gototop
 

回复:卡卡扫出的木马,怀疑.!!!

如是文件夹
则是免疫文件夹
不是病毒
gototop
 

回复 2F 百事灵 的帖子

不是文件夹啊..
gototop
 

回复: 卡卡扫出的木马,怀疑.!!!

我把文件上传上去,
管理员分析分析看看...
还有个SLsvc.exe太大了,传不上来。。。

附件附件:

文件名:taskeng.rar
下载次数:232
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-31 16:46:59
描述:rar

附件附件:

下载次数:216
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-31 16:46:59
描述:rar

最后编辑cyclone_xxf 最后编辑于 2008-07-31 16:48:36
gototop
 

回复:卡卡扫出的木马,怀疑.!!!

楼主的问题已上报瑞星分析,感谢您的支持。
gototop
 

回复:卡卡扫出的木马,怀疑.!!!

应该是病毒。一般的电脑不会启动这三个文件吧
gototop
 

回复:卡卡扫出的木马,怀疑.!!!

我觉得不是病毒吧 可能是卡卡的问题 瑞星没有扫出~~希望卡卡不断完善
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT