瑞星卡卡安全论坛

三个代表 - 2010-2-25 9:14:00

开机自动运行，然后连接DNS，被防火墙拒绝，名字比较怪异。本想上报的，但老显示系统繁忙。能帮忙分析一下吗？谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; GTB6.4; .NET CLR 1.1.4322; .NET CLR 2.0.50727; CIBA; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件: ovvnb.rar

sinoer - 2010-2-25 9:18:00

建议把病毒样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。

三个代表 - 2010-2-25 10:14:00

系统繁忙，请稍候再试！

sinoer - 2010-2-25 10:20:00

下午再试试

wanghy11111 - 2010-2-25 13:25:00

可以80%确认这个样本是病毒了，建议楼主上传到http://mailcenter.rising.com.cn/FileCheck/

附件: 您所在的用户组无法下载或查看附件

三个代表 - 2010-2-25 13:54:00

系统繁忙，请稍候再试！还是这样

hqvip - 2010-2-25 14:12:00

行为分析是疑似木马请再尝试上报然后升级查杀

三个代表 - 2010-2-26 8:13:00

到了今天早上，还是不能上报，郁闷

最硬的石头 - 2010-2-26 8:46:00

我这边上报也一直显示繁忙。。。

查看完整版本: 求助帮忙分析这个文件