瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急啊~~~~~可能是强劲木马，从没见过的，请大家看看怎么回事！！1！

12   2  /  2  页   跳转页

[求助] 急啊~~~~~可能是强劲木马，从没见过的，请大家看看怎么回事！！1！

收藏
huyingji09
头像
初生襁褓狮
  • 帖子:60
  • 注册: 2006-02-25
  • 来自:
发表于： 2008-10-26 22:09 | 短消息 资料
字号： 小 中 大 11楼

回复：急啊~~~~~可能是强劲木马，从没见过的，请大家看看怎么回事！！1！

用瑞星杀毒软件最新版扫描全盘并杀毒。如无法杀除又要求解压缩之类的提示，记录下其文件名、位置.
重新启动计算机,点击F8选进入安全模式.
打开系统盘的WINDOWS文件夹,在工具.文件夹选项.查看里把隐藏受保护的操作系统文件项前面的勾去掉,在下面选中显示所有文件和文件夹.
找到查杀病毒时记录下病毒的文件名、位置,右键手工删除.
gototop
 
竹本无ベ
头像
卡卡反病毒小组
  • 帖子:79
  • 注册: 2008-08-19
  • 来自:南平
发表于： 2008-10-26 22:22 | 短消息 资料
字号： 小 中 大 12楼

回复：急啊~~~~~可能是强劲木马，从没见过的，请大家看看怎么回事！！1！

C:\WINDOWS\system32\sVCHost.eXe是正常文件。
gototop
 
happysunday2003
头像
叱咤花甲狮
  • 帖子:4313
  • 注册: 2007-08-15
  • 来自:358团
论坛8周年活动礼物
发表于： 2008-10-26 22:29 | 短消息 资料
字号： 小 中 大 13楼

回复：急啊~~~~~可能是强劲木马，从没见过的，请大家看看怎么回事！！1！

sVCHost.eXe

从名字来分析好像是正常文件

但是想下

正常的文件名字是svchost.exe

为什么是sVCHost.eXe呢？
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-10-26 22:56 | 短消息 资料
字号： 小 中 大 14楼

回复：急啊~~~~~可能是强劲木马，从没见过的，请大家看看怎么回事！！1！

进行修改了大小写，从而躲过查杀，有这种可能
将该文件上传到www.virustotal.com查看即可
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
不过想
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-10-25
  • 来自:
发表于： 2008-10-27 16:58 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复：急啊~~~~~可能是强劲木马，从没见过的，请大家看看怎么回事！！1！

C:\WINDOWS\system32\sVCHost.eXe是正常的，删除后所有文件不能移动，不能复制和粘贴~~~~~~~~~~~无奈之下还原~~~但是病毒还在~~
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT