瑞星卡卡安全论坛技术交流区可疑文件交流 帮我坚定一下这个文件，是不是病毒？？谢谢

1   1  /  1  页   跳转页

帮我坚定一下这个文件，是不是病毒？？谢谢

收藏
本主题由 版主 流星陨落 于 2008-5-20 13:37:37 执行 设置高亮 操作
病毒都是混蛋
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-05-19
  • 来自:
发表于： 2008-05-19 22:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮我坚定一下这个文件，是不是病毒？？谢谢

如题！

运行后的现象，，该文件自动消失！


压缩有的原文件附上！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)



我把它搞定了，，，追加2个病毒文件。见附件！！

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑病毒都是混蛋 最后编辑于 2008-05-20 01:16:36
分享到：
gototop
 
病毒都是混蛋
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-05-19
  • 来自:
发表于： 2008-05-19 22:40 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：帮我坚定一下这个文件，是不是病毒？？谢谢

顺便说一下，我发现系统进程多了一个 calc.exe进程，和计算器的进程一样，但是关闭后又自动运行。

我大致认为刚才提交的文件是病毒。

但是最新的瑞星却差不出来啊，怎么？
gototop
 
★蓝色羽毛★
头像
版主
  • 帖子:4322
  • 注册: 2004-02-22
  • 来自:
论坛8周年活动礼物幸运草论坛9周年纪念09欢乐圣诞10温馨圣诞
发表于： 2008-05-20 09:22 | 短消息 资料
字号： 小 中 大 3楼

回复：帮我坚定一下这个文件，是不是病毒？？谢谢

Server.exe运行后，立刻删除自身，尝试关闭杀毒软件和防火墙，反复调用NET.EXE和NET1.EXE文件，在Server.exe运行的盘符下创建NTDUBECT.EXE文件
堕入黑暗里的可怜影子啊！诋毁伤害他人！
充满罪恶的灵魂！想死一次吗？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT