瑞星卡卡安全论坛

baohe 斑竹我上传了个文件，帮看看是什么。
另外，我这个日志修复了还会跑出来。O23 - NT 服务: Net Functions Library (Netlib) - Unknown owner - C:\WINNT\System32\Netlib.exe (file missing)

还有个日志：O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

是不是灰鸽子

附件: 5261942005711151630.rar

Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

这个日志的dmadmin.exe我也打包上来

附件: 5261942005711151953.rar

引用:

【三醉的贴子】baohe 斑竹我上传了个文件，帮看看是什么。 另外，我这个日志修复了还会跑出来。O23 - NT 服务: Net Functions Library (Netlib) - Unknown owner - C:\WINNT\System32\Netlib.exe (file missing) ...........................

这是说：C:\WINNT\System32\Netlib.exe 这个文件已经丢失（病毒，被杀软干掉了）。


另：附件已经下载。容我个功夫再回答你（今天下午我已焦头烂额！）.

Antivirus Version Update Result
AntiVir 6.31.0.9 07.11.2005 no virus found
AVG 718 07.08.2005 no virus found
Avira 6.31.0.9 07.11.2005 no virus found
BitDefender 7.0 07.11.2005 no virus found
ClamAV devel-20050501 07.08.2005 no virus found
DrWeb 4.32b 07.11.2005 no virus found
eTrust-Iris 7.1.194.0 07.10.2005 no virus found
eTrust-Vet 11.9.1.0 07.11.2005 no virus found
Fortinet 2.36.0.0 07.11.2005 no virus found
Ikarus 2.32 07.08.2005 no virus found
Kaspersky 4.0.2.24 07.11.2005 no virus found
McAfee 4531 07.08.2005 no virus found
NOD32v2 1.1164 07.08.2005 no virus found
Norman 5.70.10 07.07.2005 no virus found
Panda 8.02.00 07.10.2005 no virus found
Sybari 7.5.1314 07.11.2005 no virus found
Symantec 8.0 07.10.2005 no virus found
TheHacker 5.8.2.069 07.11.2005 no virus found
VBA32 3.10.4 07.10.2005 no virus found

【回复“三醉”的帖子】这是你传的附件吧？（今天已经下载了N个包，自己都有点儿乱了！）。请确认一下。

附件: 1558472005711154311.jpg

卡巴斯基没有查到病毒。

【回复“三醉”的帖子】
附件的后缀改为.exe后运行的情况（附图）。无文件创建；无注册表修改。报错后终止运行。系统无异常。（运行后，调用了ntvdm.exe和conime.exe）。

附件: 1558472005711155849.jpg

baohe 斑竹是你上面的wukong4文件。这个文件没问题吧。

那这个日志Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
是灰鸽子吗？
dmadmin.exe我已经在上面的第2个回复中打包了

引用:

【三醉的贴子】baohe 斑竹是你上面的wukong4文件。这个文件没问题吧。 那这个日志Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe 是灰鸽子吗？ dmadmin.exe我已经在上面的第2个回复中打包了 ...........................

逻辑磁盘管理服务。无毒。

3Q斑竹