瑞星卡卡安全论坛技术交流区可疑文件交流 高手帮忙分析一下这个文件

1   1  /  1  页   跳转页

高手帮忙分析一下这个文件

收藏
0幽0
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-13
  • 来自:
发表于： 2010-05-13 01:18 | 显示全部 短消息 资料
字号： 小 中 大 1楼

高手帮忙分析一下这个文件

我下游戏汉化的时候  不小心 下到这个啦  杀毒没报  但当点了以后  就中招了 
主页被改  创建好多IE快捷方式  自我复制！~（目前就发现这些情况 ）
请高手 帮忙分析一下  次软件 运行后 对系统都做了什么？ 

 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑0幽0 最后编辑于 2010-05-13 01:19:10
分享到：
gototop
 
0幽0
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-13
  • 来自:
发表于： 2010-05-13 13:44 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：高手帮忙分析一下这个文件

老大  我是新手  不知道在哪查询啊！~
地址告诉我好吗？
谢谢 啦
gototop
 
0幽0
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-13
  • 来自:
发表于： 2010-05-13 13:49 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：高手帮忙分析一下这个文件

我找到  查询的地方啦！~
gototop
 
0幽0
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-13
  • 来自:
发表于： 2010-05-17 06:55 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复 6F 香橙香橙 的帖子

这个不光是改IE首页  而且在我的文档里 复制本身的可执行程序  并在C盘 WINDOWS文件夹里  创建一两个图标！~  （以上是我发现的  ）我发这帖就是想让高手 帮忙看看  他是不还创建了什么东西 比如盗号木马之类的 
如果 之是修改IE主页的话  我就不发帖了
哎 都4天过去了！~文件上报中心  还在分析中！~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT