瑞星卡卡安全论坛

西藏耗牛 - 2010-1-10 18:40:00

在C盘里，出现了一个WINDOWSsystem32文件夹（注意那里没有斜杠……）
里面只有imapi.exe和mnmsrvc.exe两个正常文件
但又总觉得这个文件夹可疑:kaka2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

帅乖 - 2010-1-10 18:42:00

建议将可以文件上报瑞星http://mailcenter.rising.com.cn/FileCheck/

五花草甸 - 2010-1-10 18:43:00

建议把文件发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。

西藏耗牛 - 2010-1-10 18:43:00

文件夹
属性
和内容

西藏耗牛 - 2010-1-10 18:46:00

上报编号：RS20100110183949093256（为了自己不忘记写在这里了:kaka6: ）
不过那里的效率也真是……
上次上报一个文件，3个月了还说分析中:kaka6:

何旭鑫，何旭鑫！ - 2010-1-10 19:25:00

引用:

原帖由 西藏耗牛 于 2010-1-10 18:46:00 发表
上报编号：RS20100110183949093256（为了自己不忘记写在这里了:kaka6: ）
不过那里的效率也真是……
上次上报一个文件，3个月了还说分析中:kaka6:

:kaka11: 刷新……病毒也够牛的了，:kaka6:

西藏耗牛 - 2010-1-10 19:25:00

没人来了:kaka2:

何旭鑫，何旭鑫！ - 2010-1-10 19:26:00

引用:

原帖由 西藏耗牛 于 2010-1-10 19:25:00 发表
没人来了:kaka2:

:kaka13: 没看到我么？

木马bbbb - 2010-1-10 21:13:00

查询编号：RS20100110183949093256
文件名称：WINDOWSsystem32.rar
文件MD5：53A80515C38C40007A6A22965319A633
文件状态：压缩文件，包含2个文件
文件名 MD5 状态病毒名称
imapi.exe 4DBA71B57... 安全文件
mnmsrvc.exe F2AB0BC6B... 安全文件

查看完整版本: 系统出现了个奇怪的文件