瑞星卡卡安全论坛

知峰 - 2005-8-31 19:48:00

防火墙发现它修改注册表,在c:\windows\system32\svchoot.exe
但在c:\windows\system32\下看不见它!
我的QQ不是装在最后那盘里,但在最后那盘里无故出现如图这样一QQ个文件,是不是中毒了?

上传附件

知峰 - 2005-8-31 19:55:00

laopang - 2005-8-31 19:56:00

呵呵，多半是不正常文件～～

知峰 - 2005-8-31 19:58:00

查毒没发现!怎么办?

yang632213 - 2005-8-31 20:08:00

上传附件看看

现在进行时 - 2005-8-31 20:14:00

这很明显一定不是正常的东西了,正常应该是svchost而不是svchoot.exe
你把这个QQ.exe打包上传吧,然后找版主帮你看.

知峰 - 2005-8-31 20:23:00

已把这个QQ.exe打包上传,在楼顶,请版主帮看.

知峰 - 2005-8-31 20:28:00

请版主帮看.

现在进行时 - 2005-8-31 20:33:00

【回复“知峰”的帖子】你给版主发悄悄话,把这个贴子的链接地址也贴上,这样版主发现后就会找来了.

網事如夢 - 2005-8-31 20:59:00

【回复“知峰”的帖子】在文件夹选项中把“显示所有文件和文件夹”和“显示系统文件”勾上，这样就应该可以看到svchoot.exe了！

laopang - 2005-8-31 21:35:00

两个文件是同个木马
简单看了下，是盗qq密码的

知峰 - 2005-8-31 21:50:00

【回复“laopang”的帖子】
怎么瑞星查不出是有木马?

leasu - 2005-8-31 21:53:00

可能是病毒...我用了瑞星杀了,没查出,干脆删除...

網事如夢 - 2005-8-31 21:53:00

【回复“知峰”的帖子】不是所有的木马都查的出的，比如我写了一个木马程序，那就任何杀毒厂商都查不出，至少是最近一段时间！所以所病毒和木马永远跑在杀毒软件的前面，就要靠我们平时注意来防御这些了！

知峰 - 2005-8-31 21:59:00

【回复“網事如夢”的帖子】
!木马好历害.

laopang - 2005-8-31 22:03:00

是个新的盗qq密码的木马，可以给瑞星报一下～～
会向木马作者邮箱发送主题为“QQ大礼”的邮件，里面就是QQ号码和密码。

灰客 - 2005-8-31 22:05:00

有点像个盗号的东东啊！