求证这是木马么 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求证这是木马么

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 求证这是木马么

卧虎石2 初生襁褓狮帖子:20 注册: 2010-01-28 来自:	发表于： 2010-01-31 19:37 \| 只看楼主短消息资料字号：小中大 1楼求证这是木马么运行360安全卫士提示有木马，瑞星监控一直开着。同时用两个软件全盘查杀，结果瑞星什么也没发现，360提示有一个木马和一个可疑程序，不敢大意备份了该文件，按360的提示进行了处理，将文件上传请工程师给看看到底是什么 4.JPG (422.16 K) 2010-1-31 19:37:28 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; 360SE) 附件: 文件名:oO○.rar 下载次数:193 文件类型:application/octet-stream 文件大小: 上传时间:2010-1-31 19:37:28 描述:rar 附件: 文件名:TheW.rar 下载次数:199 文件类型:application/octet-stream 文件大小: 上传时间:2010-1-31 19:37:28 描述:rar
卧虎石2 初生襁褓狮帖子:20 注册: 2010-01-28 来自:	分享到：

五花草甸锋芒艾服狮帖子:1588 注册: 2009-08-04 来自:	发表于： 2010-01-31 19:39 \| 短消息资料字号：小中大 2楼回复：求证这是木马么建议把病毒样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/ 提交后，可自行查询处理进度。一切皆有可能。 2011常见问题请参考： http://www.ikaka.com.cn/csc_faq/index.shtml
五花草甸锋芒艾服狮帖子:1588 注册: 2009-08-04 来自:

卧虎石2 初生襁褓狮帖子:20 注册: 2010-01-28 来自:	发表于： 2010-01-31 19:48 \| 只看楼主短消息资料字号：小中大 3楼回复：求证这是木马么晕哪，就这么个小文件，上传了近十分钟，老是显示“正在上报”
卧虎石2 初生襁褓狮帖子:20 注册: 2010-01-28 来自:

卧虎石2 初生襁褓狮帖子:20 注册: 2010-01-28 来自:	发表于： 2010-01-31 19:53 \| 只看楼主短消息资料字号：小中大 4楼回复：求证这是木马么上传两次都没成功，系统繁忙，请论坛里的高手帮帮忙吧
卧虎石2 初生襁褓狮帖子:20 注册: 2010-01-28 来自:

leo108 反毒学员帖子:648 注册: 2010-01-11 来自:	发表于： 2010-01-31 20:04 \| 短消息资料字号：小中大 5楼回复：求证这是木马么根据文件的文件名，基本上可以判断是病毒文件
leo108 反毒学员帖子:648 注册: 2010-01-11 来自:

五花草甸锋芒艾服狮帖子:1588 注册: 2009-08-04 来自:	发表于： 2010-01-31 20:10 \| 短消息资料字号：小中大 6楼回复: 求证这是木马么引用: 原帖由卧虎石2 于 2010-1-31 19:53:00 发表上传两次都没成功，系统繁忙，请论坛里的高手帮帮忙吧换个时间段上传吧，可能是服务器维护。一切皆有可能。 2011常见问题请参考： http://www.ikaka.com.cn/csc_faq/index.shtml
五花草甸锋芒艾服狮帖子:1588 注册: 2009-08-04 来自:

tenzy 初生襁褓狮帖子:64 注册: 2008-09-14 来自:	发表于： 2010-01-31 20:11 \| 短消息资料字号：小中大 7楼回复：求证这是木马么正常软件不会起这种奇怪文件名。楼主想办法把他们卡擦了吧
tenzy 初生襁褓狮帖子:64 注册: 2008-09-14 来自:

xzcv 拙长孩提狮帖子:127 注册: 2008-08-28 来自:	发表于： 2010-01-31 20:11 \| 短消息资料字号：小中大 8楼回复：求证这是木马么 360查出，可以隔离
xzcv 拙长孩提狮帖子:127 注册: 2008-08-28 来自:

xzcv 拙长孩提狮帖子:127 注册: 2008-08-28 来自:	发表于： 2010-01-31 20:16 \| 短消息资料字号：小中大 9楼回复：求证这是木马么用小红伞报了oO○.rar，但那个theW.exe则没有报，但是下载下来看了，解压后看那样子，因为我从没在drivers文件夹中看见过*.exe的文件，应该也有问题的。反正知道路径，如果软件不行，就手动
xzcv 拙长孩提狮帖子:127 注册: 2008-08-28 来自:

tenzy 初生襁褓狮帖子:64 注册: 2008-09-14 来自:	发表于： 2010-01-31 20:32 \| 短消息资料字号：小中大 10楼回复: 求证这是木马么 QQ截图未命名2.jpg (63.37 K) 2010-1-31 20:40:32 x.jpg (194.91 K) 2010-1-31 20:40:32 TheW.exe程序双击后自动复制到drivers目录下，并自动连接网络，防火墙无提示，种种迹象判断为注入进程木马 tenzy 最后编辑于 2010-01-31 20:40:32
tenzy 初生襁褓狮帖子:64 注册: 2008-09-14 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT