瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 可疑上报
zhanghui_nj - 2009-4-22 16:01:00
这个文件瑞星一开始没报错,然后执行后,自己想开放端口,给瑞星防火墙屏蔽了。

但是,文件消失了。

估计到系统里面去了。是木马还是病毒,怎么杀?

求助!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1)

附件: Keygen_Windows.XP.Pro.x64.rar
xl561561 - 2009-4-22 16:18:00
可以进入安全模式杀,或者配合安全360...
zhanghui_nj - 2009-4-22 18:30:00
安全模式没杀出来。

这文件确实是自我删除的。但是不是瑞星删除的。因为瑞星没报错。

所以,难道它是个笨木马,发现自己不能振听端口之后,就把自己给删了?应该不可能吧。

那它到底去哪了呢?
RisingCSC - 2009-4-23 9:31:00
文件已下载分析。
RisingCSC - 2009-4-23 9:42:00
该病毒在杀毒软件升级到21.35.24版本时已经可以查杀。
1
查看完整版本: 可疑上报