瑞星卡卡安全论坛技术交流区可疑文件交流 [已解决]奇怪的文件,上报后说不是病毒

1   1  /  1  页   跳转

[已解决]奇怪的文件,上报后说不是病毒

[已解决]奇怪的文件,上报后说不是病毒

恳请各位帮助

现象:系统不定时在C:\Documents and Settings\..\Local Settings\temp\中自动形成无规则命名.exe并自动执行
自动形成无规则命名.exe是12位字母组合。执行过程出现DOS界面,并出现“16位MS-DOS子系统 NTVDM cpu遇到无效指令,CS:0549 IP:0146 OP:63 72 6f 选择“关闭”终止应用程序”

找到该文件,后缀改为txt,打开后,内容如下(每个这种文件内容都是一样的):
<html>
<head>
  <meta http-equiv="Content-Type" c>
</head>
<frameset cols="*" frameborder="NO" border="0" framespacing="0">
<frame name="main" src="http://spcn01.information.com/?a_id=71209&domainname=besta.qqhudong.cn" scrolling="auto">
</frameset>
</html>

瑞星最新版+卡卡助手6+360查杀无异常。将以上文件上报后,分析结果是非病毒。但是我觉得这起码也算流氓行为吧,所以恳请各位大侠的帮助。多谢了
 附件: 您所在的用户组无法下载或查看附件

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; CIBA; MAXTHON 2.0)
最后编辑正直青年 最后编辑于 2008-07-19 19:32:14
分享到:
gototop
 

回复:奇怪的文件,上报后说不是病毒

文件内容确实不太像病毒。我觉着这种行为是流氓软件或者别的什么,想请教一下大家。如果违反了版规,那确实抱歉,不是我的本意。请问该发到哪个区呢?谢谢
gototop
 

回复 6F 轩辕小聪 的帖子

谢谢版主。不过还是不知道怎么解决,呵呵
gototop
 

回复 8F 轩辕小聪 的帖子

啊,原来如此。非常感谢
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT