123   1  /  3  页   跳转页

[求助] Down(4273580).exe是什么病毒？

收藏
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-24 17:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Down(4273580).exe是什么病毒？

C:\Program Files
Down(4273580).exe
Down(4273581).exe
只知道程序运行后任务管理器不能运行，
瑞星防火墙禁止其运行后又生成Down(4273581).exe文件，
再禁止就生成Down(4273582).exe，等等……

附件附件:

文件名:51b340.rar
下载次数:173
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-24 17:32:32
描述:rar

最后编辑湘缘 最后编辑于 2009-06-24 17:32:32
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-24 17:26 | 短消息 资料
字号： 小 中 大 2楼

回复：Down(4273580).exe是什么病毒？

文件压缩发来看
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-06-24 18:16 | 短消息 资料
字号： 小 中 大 3楼

回复: Down(4273580).exe是什么病毒？

不是主文件
只是喽啰
释放后连接网络下载木马
将自身复制到SYSTEM32
你先处理下启动项
弄完后升级特征库扫描
http://cu003.www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-24 18:44 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：Down(4273580).exe是什么病毒？

谢谢您的回复，对了，你上图中出现的g8z4.exe和cfa6.exe是什么进程文件？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-24 18:49 | 短消息 资料
字号： 小 中 大 5楼

回复 4F 湘缘 的帖子

就是运行你上传的那病毒文件的呗

你当他自己也中你那毒了？？？

他那是虚拟机内测试你那病毒文件的。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-24 19:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：Down(4273580).exe是什么病毒？

最后编辑湘缘 最后编辑于 2009-06-24 19:17:01
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-06-24 19:17 | 短消息 资料
字号： 小 中 大 7楼

回复：Down(4273580).exe是什么病毒？

那方法你没试试？
gototop
 
湘缘
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-24 19:21 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：Down(4273580).exe是什么病毒？

谢谢7楼了，找不出来啊！ 现在到了4273591了！
gototop
 
hacksdfg
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-06-24
  • 来自:
发表于： 2009-06-24 20:09 | 短消息 资料
字号： 小 中 大 9楼

回复：Down(4273580).exe是什么病毒？

可能是U盘病毒。
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-06-24 20:41 | 短消息 资料
字号： 小 中 大 10楼

回复: Down(4273580).exe是什么病毒？

http://cu003.www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe
下载后断网运行安装
晕死你哦
这木马下载器正在下载木马群
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT