瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 可疑文件上传。
azrael_2000 - 2009-5-11 15:27:00
我这有台机器好像中毒了,会不时的产生任务计划,同时进程里会多一个rundll32.exe进程,最多时进程里有几十个rundll32.exe,同时在任务计划里多了几十个计划;有没有人知道是什么病毒?
查看任务计划,里显示 rundll32.exe ebgcbilx.u,fkmktx 最后的一串字符会变动。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; CNCDialer; GTB6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MAXTHON 2.0)

附件: 备份文件夹.rar
RisingCSC - 2009-5-12 9:10:00
感谢您对瑞星的支持,您所上报的文件已收集,我们会抓紧分析并跟帖回复。
RisingCSC - 2009-5-12 9:39:00
经过分析,您所上报的文件不是病毒。
1
查看完整版本: 可疑文件上传。