瑞星卡卡安全论坛

帮人远程时发现的可疑文件，自添加启动项，无法清除，冰刃、狙剑、超级巡警等上去直接重启，远程时若有安全软件动作自动断线并重启。附上可疑文件和运行时360报毒截图和放行后的自运行CMD截图。
远程时发现该文件创建日期为01年，机器已找外面的人重装多次，问题依旧，怀疑其他分区中有病毒存在。请工程师分析。


 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; TheWorld)

附件: qq.rar

文件不全
VBS病毒

 附件: 您所在的用户组无法下载或查看附件

搜索过没有找到这个文件，不过我想c md.exe文件是不是有问题，想上传，发现远程时无法提取文件，一单击就没了，刷新后又有了，有办法解决么

:default3: 楼上的，
因为那个文件是生成后的文件，所以是缺少的，
楼主叫那个人把日志扫描出来看看吧

感谢您对瑞星的支持，您所上报的文件已经收集，我们会抓紧分析并跟帖回复。

经过分析，您所上报的文件不是病毒。

:default1:

:default12: