瑞星卡卡安全论坛技术交流区可疑文件交流 社区网友帮我发现的一个可疑的文件，大家看看。

1   1  /  1  页   跳转页

社区网友帮我发现的一个可疑的文件，大家看看。

收藏
jzxmm
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-09 19:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

社区网友帮我发现的一个可疑的文件，大家看看。

这两天电脑中了木马，不停的下载，还自己唱歌，我用了各种方法杀不掉，今天来救助，幸亏有高手相助，我终于解决了，但在我上传的文件中，有热心的网友发现一个可疑的东西（我不懂，所以不知道怎么形容），所以我把这个可疑文件发上来，请高手参考参考，把这个病毒消灭！不让它再危害其他朋友的电脑，我会万分感谢！

我是头一回发这种东西，也不知道对不对，有不对的地方请通知我，我再另外提取。
解压密码：arswp

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-01-09 19:46 | 短消息 资料
字号： 小 中 大 2楼

回复: 社区网友帮我发现的一个可疑的文件，大家看看。

空文件……
打酱油的……
gototop
 
tjcum210210
头像
卡卡反病毒小组
  • 帖子:1071
  • 注册: 2006-01-16
  • 来自:清新阳光家附近
发表于： 2009-01-10 21:29 | 短消息 资料
字号： 小 中 大 3楼

回复：社区网友帮我发现的一个可疑的文件，大家看看。

嗯，没用密码就解开了，解开后没东西
gototop
 
jzxmm
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-11 08:03 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：社区网友帮我发现的一个可疑的文件，大家看看。


对不起，我不太会上传。怎么办？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-01-11 08:24 | 短消息 资料
字号： 小 中 大 5楼

回复 1F jzxmm 的帖子

该不是中了那个“快车图标病毒”了吧？
那个毒感染程序文件夹中的.exe文件哦！
gototop
 
jzxmm
头像
初生襁褓狮
  • 帖子:26
  • 注册: 2009-01-09
  • 来自:
发表于： 2009-01-11 08:27 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：社区网友帮我发现的一个可疑的文件，大家看看。

不是，是安德夫的变种，后缀名nvw，经过网友的帮助，我已经把它杀掉了。传到这里是想让大家警惕一下，免得其他朋友再中这个毒，因为瑞星正接杀不死它。
gototop
 
晕４
头像
叱咤花甲狮
  • 帖子:5398
  • 注册: 2008-08-10
  • 来自:
发表于： 2009-01-11 19:38 | 短消息 资料
字号： 小 中 大 7楼

回复: 社区网友帮我发现的一个可疑的文件，大家看看。



引用:
原帖由 baohe 于 2009-1-11 8:24:00 发表
该不是中了那个“快车图标病毒”了吧？
那个毒感染程序文件夹中的.exe文件哦！


如果是的话

那就麻烦大了
gototop
 
张子亮
头像
拙长孩提狮
  • 帖子:78
  • 注册: 2008-02-27
  • 来自:
发表于： 2009-01-11 22:56 | 短消息 资料
字号： 小 中 大 8楼

回复 6F jzxmm 的帖子

未必安全了，aabbcc老师也说过了这个文件可疑。要求你把文件上传到这里给别人分析，要确定该文件是否为病毒残余文件 你小子到现在还没给传上来呀
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT