1   1  /  1  页   跳转

冒充QQ的一个病毒

冒充QQ的一个病毒

帮人远程时发现的可疑文件,自添加启动项,无法清除,冰刃、狙剑、超级巡警等上去直接重启,远程时若有安全软件动作自动断线并重启。附上可疑文件和运行时360报毒截图和放行后的自运行CMD截图。
远程时发现该文件创建日期为01年,机器已找外面的人重装多次,问题依旧,怀疑其他分区中有病毒存在。请工程师分析。


 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; TheWorld)

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复: 冒充QQ的一个病毒

文件不全
VBS病毒

 附件: 您所在的用户组无法下载或查看附件
gototop
 

回复 2F 夲號ヱ被ジ盜 的帖子

搜索过没有找到这个文件,不过我想c md.exe文件是不是有问题,想上传,发现远程时无法提取文件,一单击就没了,刷新后又有了,有办法解决么
gototop
 

回复:冒充QQ的一个病毒

楼上的,
因为那个文件是生成后的文件,所以是缺少的,
楼主叫那个人把日志扫描出来看看吧
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人? 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 

回复:冒充QQ的一个病毒

感谢您对瑞星的支持,您所上报的文件已经收集,我们会抓紧分析并跟帖回复。
gototop
 

回复:冒充QQ的一个病毒

经过分析,您所上报的文件不是病毒。
gototop
 

回复:冒充QQ的一个病毒

gototop
 

回复:冒充QQ的一个病毒

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT