1   1  /  1  页   跳转

[误报样本] 安装完VC6.0报未知木马+日志记录有些奇怪

安装完VC6.0报未知木马+日志记录有些奇怪

操作系统及补丁情况:windows xp sp3 补丁全
浏览器及版本:IE8
瑞星软件版本:RIS 23.00.06.35
涉及的其它软件版本:VC6.0
问题现象:安装完成后报未知木马
相关网址:无
出现问题前的操作步骤:将VC6SP6.iso.文件载入虚拟光驱,安装完成后就报了

--------------------------------------------
如图:


相关日志:
规则 ID:        536870912

进程:            Z:\VC6EN\SETUP.EXE
                C:\WINDOWS\SYSTEM32\NTVDM.EXE
                C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\VS60WIZ.EXE

相关文件:        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\VS60WIZ.EXE
                C:\WINDOWS\SYSTEM32\MSDATREP.OCX
                C:\PROGRAM FILES\MICROSOFT VISUAL STUDIO\VC98\BIN\PREP.EXE
                C:\PROGRAM FILES\MICROSOFT VISUAL STUDIO\VC98\BIN\PROFILE.DLL
                C:\PROGRAM FILES\MICROSOFT VISUAL STUDIO\COMMON\MSDEV98\BIN\MSENC10.DLL
                C:\PROGRAM FILES\MICROSOFT VISUAL STUDIO\VC98\BIN\PROFILE.EXE
                C:\PROGRAM FILES\MICROSOFT VISUAL STUDIO\COMMON\MSDEV98\BIN\IDE\MSADOCG.DLL
                C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\VS60WIZ.EXE
                C:\PROGRAM   

最后的一条日志是不是又没记全??!

附件中为相关日志

用户系统信息:Mozilla/5.0 (Windows NT 5.1; rv:2.0b4) Gecko/20100818 Firefox/4.0b4

附件附件:

你的下载权限 1 低于此附件所需权限 210, 你无权查看此附件

分享到:
gototop
 

回复:安装完VC6.0报未知木马+日志记录有些奇怪

感谢您的支持,相关问题已收集,欢迎继续参与反馈。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT