1   1  /  1  页   跳转

[求助] 怀疑是瑞星不杀之马

怀疑是瑞星不杀之马

1、应用程序奇怪联网,被防火墙询问:

2、在最新22.39.02.03版本的病毒库下,瑞星不报毒

3、使用SERng日志扫描后,发现奇怪服务调用了该程序:

具体的源文件在:http://bbs.ikaka.com/showtopic-8700596.aspx  这里。
4、进程中的情况:


网上找不到任何于此有关的网页。

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2) Gecko/20100115 Firefox/3.6
娱乐致死还是娱乐至死啊?
分享到:
gototop
 

回复:怀疑是瑞星不杀之马

可能做了免杀处理吧~你上报瑞星试试。不过它连接的是本地127.0.0.1诶·~
gototop
 

回复:怀疑是瑞星不杀之马

应该是个马,因为我见过的启用这个服务选项的每个文件的名字 以及 上属文件夹的名字都不同。
天地间那一抹不灭的流光 即我
gototop
 

回复:怀疑是瑞星不杀之马

非常之可疑,上报了吧
感染不是你的错
不能修复就是你的不对了
遇到问题请附截图和sreng日志
gototop
 

回复:怀疑是瑞星不杀之马

希望能出个处理垃圾文件的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT