1   1  /  1  页   跳转页

病毒95491.exe

收藏
25Boy
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-11-22
  • 来自:
发表于： 2007-11-23 00:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

病毒95491.exe

病毒在进程中显示,用户名为System，并在System32里有95941.EXE文件,删除后,每打开我的电脑或IE等又会自动出现在System32里。另外在C:\WINDOWS\Prefetch文件夹里有名为95491.EXE-1B6FC4B1.pf文件。我是正版用户，但瑞星删除不了此病毒。我怀疑病毒跟我机子里的Visual Studio有关.....

以下是病毒的打包

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件附件:

下载次数:121
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-23 0:20:42
描述:

最后编辑2007-11-23 11:03:45
分享到：
gototop
 
zg1_2004
头像
禁止访问
  • 帖子:6782
  • 注册: 2004-01-22
  • 来自:
发表于： 2007-11-23 02:33 | 短消息 资料
字号： 小 中 大 2楼

该用户帖子内容已被屏蔽
gototop
 
yqlikaka
头像
叱咤花甲狮
  • 帖子:4469
  • 注册: 2007-01-05
  • 来自:蓉城
论坛8周年活动礼物童年风车09欢乐圣诞
发表于： 2007-11-23 10:06 | 短消息 资料
字号： 小 中 大 3楼

扫描SRENG日志
NND附件里的RAR还有毒
gototop
 
hotboy
头像
社区嘉宾
  • 帖子:27670
  • 注册: 2002-02-01
  • 来自:东厂
卡卡风雨同舟勋章论坛8周年活动礼物卡卡名人堂论坛9周年纪念冰激凌十周年
发表于： 2007-11-23 11:06 | 短消息 资料
字号： 小 中 大 4楼

看附件，bho类的
gototop
 
CAPTjoe
头像
强壮不惑狮
  • 帖子:1045
  • 注册: 2006-09-29
  • 来自:
发表于： 2007-11-23 11:09 | 短消息 资料
字号： 小 中 大 5楼

引用:
【yqlikaka的贴子】扫描SRENG日志
NND附件里的RAR还有毒
………………

楼主已经注明附件是病毒样本压缩包，只是你没有仔细看帖。
gototop
 
yqlikaka
头像
叱咤花甲狮
  • 帖子:4469
  • 注册: 2007-01-05
  • 来自:蓉城
论坛8周年活动礼物童年风车09欢乐圣诞
发表于： 2007-11-23 11:14 | 短消息 资料
字号： 小 中 大 6楼

煤球也回来这里???
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT