求教！Server.exe这个文件是木马还是病毒？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求教！Server.exe这个文件是木马还是病毒？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 求教！Server.exe这个文件是木马还是病毒？

wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:	发表于： 2010-01-07 12:53 \| 显示全部短消息资料字号：小中大 1楼求教！Server.exe这个文件是木马还是病毒？在我电脑里这个位置C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\Server.exe 用卡卡无法粉碎，说另一个程序正在使用，卡卡助手进程管理，该文件“安全级别”未知，请教高手？用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA; .NET CLR 2.0.50727)
wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:	分享到：

wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:	发表于： 2010-01-07 13:33 \| 显示全部短消息资料字号：小中大 2楼回复：求教！Server.exe这个文件是木马还是病毒？上报了，说是病毒文件，对C:\WINDOWS\system32目录查杀，瑞星把这个文件删除了，还杀出一个niubi3.exe，看病毒文件名称，这两个是属于哪个木马程序的文件？重启后，再次上网，是否还会出现？请教！ wcrdcs 最后编辑于 2010-01-07 13:34:13
wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:

wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:	发表于： 2010-01-07 13:37 \| 显示全部短消息资料字号：小中大 3楼回复：求教！Server.exe这个文件是木马还是病毒？恩，谢谢版主，我去弄一下附件上传！附件: 文件名:新建文本文档.txt 下载次数:176 文件类型:text/plain 文件大小: 上传时间:2010-1-7 14:25:28 描述:txt wcrdcs 最后编辑于 2010-01-07 14:25:28
wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:

wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:	发表于： 2010-01-07 14:59 \| 显示全部短消息资料字号：小中大 4楼回复：求教！Server.exe这个文件是木马还是病毒？谢谢回复，⑴wuauclt.exe找到了，马上发上来，不过怎么还有个wuauclt1.exe，我一块发上来？⑵niubi3.exe已经被瑞星杀掉“删除成功”了，C:\WINDOWS\system32目录里没找到。附件: 文件名:wuauclt.rar 下载次数:210 文件类型:application/octet-stream 文件大小: 上传时间:2010-1-7 14:59:47 描述:rar 附件: 文件名:wuauclt1.rar 下载次数:146 文件类型:application/octet-stream 文件大小: 上传时间:2010-1-7 14:59:47 描述:rar
wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:

wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:	发表于： 2010-01-07 15:13 \| 显示全部短消息资料字号：小中大 5楼回复：求教！Server.exe这个文件是木马还是病毒？上传附件附件: 文件名:niubi3.rar 下载次数:150 文件类型:application/octet-stream 文件大小: 上传时间:2010-1-7 15:13:58 描述:rar 附件: 文件名:tgeqr.rar 下载次数:136 文件类型:application/octet-stream 文件大小: 上传时间:2010-1-7 15:13:58 描述:rar
wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:

wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:	发表于： 2010-01-07 15:21 \| 显示全部短消息资料字号：小中大 6楼回复 10F networkedition 的帖子谢谢networkedition热心回复！！
wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:

wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:	发表于： 2010-01-08 10:37 \| 显示全部短消息资料字号：小中大 7楼回复 9F networkedition 的帖子求教networkedition，tgeqr.bmp 这个文件是带病毒（木马）的图像文件吗？正常删除不能删掉它。还有怎么从System Repair Engineer的扫描日志中查看自己系统的漏洞和不正常的地方，能否指点一下？日志中能只能看懂一点，许多不太明白其中含义.......
wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:

wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:	发表于： 2010-01-08 10:47 \| 显示全部短消息资料字号：小中大 8楼回复 14F networkedition 的帖子 10楼的工具能删除的，偶文字意思表达有误，不好意思，其实就想问问geqr.bmp 这个文件是不是带病毒（木马）的图像文件，和想学学怎么分析System Repair Engineer的扫描日志？
wcrdcs 初生襁褓狮帖子:10 注册: 2010-01-07 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT