瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 卡卡查出“盗号木马”无法删除(焦急中……)

12   1  /  2  页   跳转

[原创] 卡卡查出“盗号木马”无法删除(焦急中……)

卡卡查出“盗号木马”无法删除(焦急中……)

软件名称出品公司危险级别状态
盗号木马未知高存在
软件类别:木马
表现行为:盗取游戏帐号,密码。
出品公司:未知
-------------------------------
C:\Windows\system32\lsm.exe(存在)
C:\Windows\system32\taskeng.exe(存在)
C:\Windows\system32\SLsvc.exe(存在)

补充一下:
我用的是Vista 32位的系统以前用64位的时候没这种情况
这三个文件用瑞星无法查杀,瑞星无法实别是病毒!
最后编辑上面有人 最后编辑于 2008-08-02 11:49:04
分享到:
gototop
 

回复:卡卡查出“盗号木马”无法删除(焦急中……)

用瑞星杀毒杀不杀的掉。
gototop
 

打包上传可疑文件

打包文件内容是以下三个文件
C:\Windows\system32\lsm.exe
C:\Windows\system33\taskeng.exe
C:\Windows\system32\SLsvc.exe
gototop
 

回复: 卡卡查出“盗号木马”无法删除(焦急中……)



引用:
原帖由 蜀道难 于 2008-8-2 11:44:00 发表
用瑞星杀毒杀不杀的掉。


杀不掉,瑞星查出不是病毒
gototop
 

回复:卡卡查出“盗号木马”无法删除(焦急中……)

http://www.virscan.org/
http://www.virustotal.com/zh-cn/自己测

貌似这次是误报的vista
gototop
 

回复:卡卡查出“盗号木马”无法删除(焦急中……)

文件名: lsm.exe
显示名: Microsoft Windows 操作系统
描述: 本地会话管理器服务
发行者: Microsoft Corporation
数字签名方: Microsoft Windows Verification PCA
文件类型: 应用程序
自动启动: 否
文件路径: C:\Windows\system32\lsm.exe
文件大小: 210432
与操作系统一起提供: 是
gototop
 

回复:卡卡查出“盗号木马”无法删除(焦急中……)

进程文件: taskeng or taskeng.exe
进程名称: Microsoft Windows taskengworking

描述:taskeng.exe是Microsoft任务计划程序引擎程序,文件路径是文件路径: C:\Windows\system32\taskeng.exe

出品者:Microsoft Corporation
属于:Microsoft Windows Operating System

系统进程:是
后台程序:No
网络相关:Yes
常见错误:N/A
内存使用:N/A
间谍软件:No
广告软件:No
gototop
 

回复:卡卡查出“盗号木马”无法删除(焦急中……)

这几个好像是系统的程序...
难道被一些木马注入了DLL进这几个进程??楼主可以用超级兔子的进程查看器...看看是否有什么DLL在这几个进程下...再上传到楼上的网站去检测一下是否可疑...
Is everybody going crazy??
http://www.antidu.cn/upfiles/xdelbox1.7.rar-->XdelBOX下载!
在线杀毒http://www.antidu.cn/board/online/
gototop
 

回复:卡卡查出“盗号木马”无法删除(焦急中……)

进程文件: SLsvc.exe
进程名称: SLsvc.exe
英文描述: N/A
  进程分析:
SoftwareLicensingService,该服务为Windows中的授权(Licensing)技术提供所需的API。
进程位置: unknown
程序用途: unknown
作者: unknown
属于: unknown
 

安全等级 (0-5): N/A (N/A无危险 5最危险)
间碟软件: 否
广告软件: 否
病毒: 否
木马: 否

系统进程: 否
应用程序: 否
后台程序: 否
使用访问: 否
访问互联网: 否
gototop
 

回复:卡卡查出“盗号木马”无法删除(焦急中……)

那这么说,是不是卡卡误报了?
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT