瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » cthelper.exe
Sёνё - 2009-4-14 14:45:00
瑞星、卡巴最新病毒库对其均没有反应,结束任务后自动运行,而且有时进程中有N多个。C:\Program Files下有两个文件夹中有其存在,一个文件夹为:“Marvell”,另一个为:“Common Files”,手动删除后重启又会出现。同时还有“Ravstub.exe”文件也一起存在。而且也是不停地自动运行,十几分钟进程数就有100多个。(以上两个文件不知道是不是有什么关联,反正瑞星跟卡巴都对它没反应。)请高手看看怎么解决。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler 4.0)
piao2008 - 2009-4-14 14:47:00
上传病毒样本,看一下
Sёνё - 2009-4-14 15:18:00
附件如下。

附件: Common Files.rar
RisingCSC - 2009-4-14 16:00:00
感谢您对瑞星的支持,您所上报的文件已经收集,我们会抓紧分析并跟帖回复。
RisingCSC - 2009-4-17 11:17:00
1、文件名:CTHELPER.EXE

病毒名:Trojan.Win32.ECode.fj

2、文件名:Ravstub.exe

病毒名:Trojan.Win32.ECode.fi

3、文件名:smss.exe

病毒名:Trojan.DL.Win32.ECode.y

4、文件名:krnln.fnr
不是病毒

5、文件名:com.run
不是病毒


您所上报的病毒文件将在瑞星2009的21.25.33版本中处理解决,如遇特殊情况可能会推后几个版本。
1
查看完整版本: cthelper.exe