瑞星卡卡安全论坛技术交流区可疑文件交流 帮忙看看这个是不是病毒......

1   1  /  1  页   跳转页

帮忙看看这个是不是病毒......

收藏
心雨季节
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-03-21
  • 来自:
发表于： 2009-03-21 10:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮忙看看这个是不是病毒......

买个台电的优盘，是杀毒加密优盘，属于晶彩系列，但回去发现，只要插到以前没有插入过此种类型优盘的电脑上就会在C:\WINDOWS\system32\UTSCSI.exe的文件，并且生成一个随机启动的进程UTSCSI.exe的进程，在windows启动项无法禁止随机启动，感觉可能是病毒....希望帮忙分析一下...期待回复...谢谢 源文件在附件里面

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-03-21 13:15 | 短消息 资料
字号： 小 中 大 2楼

回复：帮忙看看这个是不是病毒......

文件已下载分析
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-03-24 09:15 | 短消息 资料
字号： 小 中 大 3楼

回复：帮忙看看这个是不是病毒......

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：

1、文件名：UTSCSI.EXE
  不是病毒
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
心雨季节
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-03-21
  • 来自:
发表于： 2009-03-27 13:12 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：帮忙看看这个是不是病毒......

非常感谢！
gototop
 
末日V疯子
头像
禁止发言
  • 帖子:11
  • 注册: 2009-03-27
  • 来自:
发表于： 2009-03-27 21:10 | 短消息 资料
字号： 小 中 大 5楼

回复：帮忙看看这个是不是病毒......

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT