瑞星卡卡安全论坛

回复：SubSeven木马
可疑文件（不是病毒）：上传到
http://bbs.ikaka.com/showforum-20002.aspx

[Data Information Record Services / mdrw][Stopped/Auto Start]
  <C:\Program Files\dezsea\mamnos.exe><N/A>


C:\WINDOWS\system32\notifyf2.dll
C:\WINDOWS\system32\tphklock.dll

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; InfoPath.1)

附件: 可疑文件.rar

我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：

1、文件名：mamnos.exe
  不是病毒

2、文件名：notifyf2.dll
  不是病毒

3、文件名：tphklock.dll
  不是病毒