可疑系统服务:C:\WINNT\system32\new.sys - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛可疑系统服务:C:\WINNT\system32\new.sys

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

可疑系统服务:C:\WINNT\system32\new.sys

淡兰色初生襁褓狮帖子:40 注册: 2005-10-04 来自:	发表于： 2005-10-23 14:00 \| 只看楼主短消息资料字号：小中大 1楼可疑系统服务:C:\WINNT\system32\new.sys 用木马克星扫描到的结果发现可疑系统服务:C:\WINNT\system32\new.sys 到该文件夹搜索后找到new.sys （1,880字节）和newdev.dll（114,448字节），这两个文件是病毒加载的么？需要删除么？ new.sys是系统服务么？ 2005-10-23 16:50:58
淡兰色初生襁褓狮帖子:40 注册: 2005-10-04 来自:	分享到：

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2005-10-23 14:02 \| 短消息资料字号：小中大 2楼先别急着删，根据创建时间找找还有没有exe文件，然后一起加密压缩发送至fangrensong@yahoo.com.cn，然后再删除。
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

245234 初生襁褓狮帖子:24 注册: 2005-10-22 来自:	发表于： 2005-10-23 14:13 \| 短消息资料字号：小中大 3楼我这里有现在最流行的免费网络游戏--"街头篮球"的内测帐号,想要的就加我,数量有限哦.我的QQ:451546192 加友的请求为:说明你要"街头篮球"的内测帐号. 声明下:要帐号要用Q币记者和农民爬
245234 初生襁褓狮帖子:24 注册: 2005-10-22 来自:

淡兰色初生襁褓狮帖子:40 注册: 2005-10-04 来自:	发表于： 2005-10-23 14:31 \| 只看楼主短消息资料字号：小中大 4楼不好意思，上回搜索的不是同名的。这次搜索包含new字样的exe文件只找到两个，偶压缩了两个文件MAILNEWS.CAB和New.sys并邮寄到您说的信箱里了。偶把new.sys删除了，应该不会有问题吧。
淡兰色初生襁褓狮帖子:40 注册: 2005-10-04 来自:

天使消逝的山谷自信弱冠狮帖子:411 注册: 2004-12-01 来自:	发表于： 2005-10-23 14:51 \| 短消息资料字号：小中大 5楼没必要七分析八分析，瑞星在安全模式下杀不掉，你就暂时换成别的杀软，干掉了再换回来。www.kaspersky.com.cn
天使消逝的山谷自信弱冠狮帖子:411 注册: 2004-12-01 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2005-10-23 15:21 \| 短消息资料字号：小中大 6楼要找的是可执行文件，有那么多？
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

淡兰色初生襁褓狮帖子:40 注册: 2005-10-04 来自:	发表于： 2005-10-23 16:44 \| 只看楼主短消息资料字号：小中大 7楼同一天创建的exe文件有109个。斑竹，您是说是只搜索包含new文字的exe文件么？不好意思，上回搜索的不是同名的。这次搜索包含new字样的exe文件只找到两个，偶压缩了两个文件MAILNEWS.CAB和New.sys并邮寄到您说的信箱里了。偶把new.sys删除了，应该不会有问题吧。
淡兰色初生襁褓狮帖子:40 注册: 2005-10-04 来自:

现在进行时锋芒艾服狮帖子:1837 注册: 2005-06-24 来自:	发表于： 2005-10-23 16:50 \| 短消息资料字号：小中大 8楼只找一下同名的,应该是这个意思.
现在进行时锋芒艾服狮帖子:1837 注册: 2005-06-24 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT