瑞星卡卡安全论坛技术交流区可疑文件交流 mms.exe广告木马！麻烦高手来鉴定一下。

1   1  /  1  页   跳转页

mms.exe广告木马！麻烦高手来鉴定一下。

收藏
imeleven
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 11:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

mms.exe广告木马！麻烦高手来鉴定一下。

电脑只要随便一开网页，过一会这个进程就会出来，而且有背景音乐，一段一段的。瑞星全盘杀毒也查不出问题来，只能手动关了mms.exe才能停止背景音乐。

c:\windows\system32\mms.exe
c:\windows\system32\utscsi.exe

这个木马是指向一个网站：
http://my.51robot.info/mms.exe
从这个地址就可以下载到样本。各位小心。

附件是SRENGLOG。。麻烦大家鉴定一下。。谢谢啦。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QS 4.2.2.3; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; CIBA)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
imeleven
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-02-01
  • 来自:
发表于： 2009-02-01 19:53 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：mms.exe广告木马！麻烦高手来鉴定一下。

用卡巴斯基就可以杀掉了。。不用鉴定了。。
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-02-10 13:06 | 短消息 资料
字号： 小 中 大 3楼

回复：mms.exe广告木马！麻烦高手来鉴定一下。

请将这两个文件以附件方式上传：
c:\windows\system32\mms.exe
c:\windows\system32\utscsi.exe
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT