瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 帮我坚定一下这个文件,是不是病毒??谢谢
病毒都是混蛋 - 2008-5-19 22:30:00
如题!

运行后的现象,,该文件自动消失!


压缩有的原文件附上!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)



我把它搞定了,,,追加2个病毒文件。见附件!!

附件: Server.rar

附件: rejoice082.rar

附件: NTDUBECT.rar
病毒都是混蛋 - 2008-5-19 22:40:00
顺便说一下,我发现系统进程多了一个 calc.exe进程,和计算器的进程一样,但是关闭后又自动运行。

我大致认为刚才提交的文件是病毒。

但是最新的瑞星却差不出来啊,怎么?
★蓝色羽毛★ - 2008-5-20 9:22:00
Server.exe运行后,立刻删除自身,尝试关闭杀毒软件和防火墙,反复调用NET.EXE和NET1.EXE文件,在Server.exe运行的盘符下创建NTDUBECT.EXE文件
1
查看完整版本: 帮我坚定一下这个文件,是不是病毒??谢谢