瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 最新发现,有原文件,请帮忙
KooKMan - 2008-5-14 17:18:00
请帮忙看看原文件.

用瑞星网络版无法查杀到,是不是瑞星真的到退了.


请把.txt改成.exe

在线等,请高手帮忙

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

附件: srvcm.txt
★蓝色羽毛★ - 2008-5-14 20:05:00
运行后在c:\windows\下创建srvcm.exe,然后修改ftp.exe和tftp.exe文件,删除病毒本体,通过服务加载自身,srvcm.exe不断尝试访问网络下载病毒。
艾玛 - 2008-5-14 20:14:00
检测到:木马程序 Backdoor.Win32.SdBot.dth    文件:srvcm.exe:default2:
灵魂裂痕 - 2008-7-9 19:23:00
我杀了以后,开机说找不到SRVCM.EXE文件
两个铁球 - 2008-7-11 22:30:00

 附件: 您所在的用户组无法下载或查看附件“恶意的后门程序”,卡巴根本都不让你下载!

引用:
汗,你看一下发帖时间嘛,两个月前的病毒了,要是不杀那才怪呢。

by 轩辕小聪
1
查看完整版本: 最新发现,有原文件,请帮忙