1   1  /  1  页   跳转页

请帮忙看看

收藏
li809
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-13
  • 来自:
发表于： 2009-01-16 13:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请帮忙看看

不小心点击几次下面的捆绑可疑文件，现在分离出来，请各位高手帮忙分析一下，这是个什么东西，
如果是木马的话，它有什么作用，我应该如何清除它

这个是可疑文件：

 附件: 您所在的用户组无法下载或查看附件


下面的是系统扫描报告：

 附件: 您所在的用户组无法下载或查看附件


谢谢各位朋友的帮忙!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; InfoPath.2)
分享到：
gototop
 
li809
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-13
  • 来自:
发表于： 2009-01-16 13:34 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：请帮忙看看

我自己都没有办法查看附件的了？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-16 14:00 | 短消息 资料
字号： 小 中 大 3楼

回复：请帮忙看看

进入
C:\WINDOWS\tasks
删除这个计划任务吧
OGA的
office正版认证的东东

[已启用] OGALogon.job
        C:\WINDOWS\system32\OGAVerify.exe
[已启用] OGADaily.job
        C:\WINDOWS\system32\OGAVerify.exe
gototop
 
li809
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-13
  • 来自:
发表于： 2009-01-16 14:22 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：请帮忙看看

已经删除了计划任务，请问楼主的朋友，我的那个可疑文件是什么来的？
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-01-16 14:27 | 短消息 资料
字号： 小 中 大 5楼

回复：请帮忙看看

您所上报的文件已经收集，有结果会给您回复。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
li809
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-01-13
  • 来自:
发表于： 2009-01-16 14:51 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：请帮忙看看

好的，谢谢！
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-01-19 16:47 | 短消息 资料
字号： 小 中 大 7楼

回复：请帮忙看看

1、文件名：QQ信封号码筛选器.exe

病毒名：Trojan.Win32.Undef.aaaa

2、文件名：白云QQ号码分析工具2.1.1.exe.exe

病毒名：Trojan.Win32.Undef.aaaa

3、文件名：RICHTX32.OCX
不是病毒


您所上报的病毒文件将在瑞星2009的21.12.51版本中处理解
决，如遇特殊情况可能会推后几个版本。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT