真不知怎么办好了，这两个文件删不删呢？

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛真不知怎么办好了，这两个文件删不删呢？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

真命小虫初生襁褓狮帖子:424 注册: 2005-08-04 来自:	发表于： 2005-08-05 22:30 \| 只看楼主短消息资料字号：小中大 11楼 HijackThis内容传上来了，有什么可疑程序吗？
真命小虫初生襁褓狮帖子:424 注册: 2005-08-04 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-08-05 22:33 | 短消息资料

字号：小中大 12楼

引用:

【真命小虫的贴子】HijackThis内容传上来了，有什么可疑程序吗？
...........................

“鬼”在这里——O4 - 启动项HKLM\\RunServices: [Net] C:\WINDOWS\services.exe。
建议你找到C:\WINDOWS\services.exe，用WINRAR打包，作为回帖的附件传上来。我想看看这个东东。

真命小虫初生襁褓狮帖子:424 注册: 2005-08-04 来自:	发表于： 2005-08-05 22:47 \| 只看楼主短消息资料字号：小中大 13楼我就纳闷了C:\WINDOWS\services.exe找不到在C:\WINDOWS\system32\有services.exe，我想肯定不是！
真命小虫初生襁褓狮帖子:424 注册: 2005-08-04 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-08-05 22:56 | 短消息资料

字号：小中大 14楼

引用:

【真命小虫的贴子】我就纳闷了C:\WINDOWS\services.exe找不到

在C:\WINDOWS\system32\有services.exe，我想肯定不是！
...........................

木马文件一般都是隐藏的。设置一下“文件夹选项”的“查看”设置，才能找到。这是常识。

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2005-08-05 22:57 \| 短消息资料字号：小中大 15楼显示隐藏文件了吗？
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

真命小虫初生襁褓狮帖子:424 注册: 2005-08-04 来自:	发表于： 2005-08-05 23:06 \| 只看楼主短消息资料字号：小中大 16楼 C:\WINDOWS\services.exe 这个文件确实找不到，在killbox里直接输入log日志给出的路径，再按删除，提示文件不存在。在icesword里按目录去找，找不到。
真命小虫初生襁褓狮帖子:424 注册: 2005-08-04 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-08-05 23:09 | 短消息资料

字号：小中大 17楼

引用:

【真命小虫的贴子】C:\WINDOWS\services.exe

这个文件确实找不到，在killbox里直接输入log日志给出的路径，再按删除，提示文件不存在。

在icesword里按目录去找，找不到。

acdsee里打开“显示隐藏文件”也没有。
...........................

算了！直接用IceSword宰了它吧。我也不要样本了。

真命小虫初生襁褓狮帖子:424 注册: 2005-08-04 来自:	发表于： 2005-08-06 09:48 \| 只看楼主短消息资料字号：小中大 18楼关键是这个文件在icesword里找不到，但是启动木马克星也显示在扫描c:\windows\services.exe。（发现它扫描的是启动项里的栏目）附件: 文件名:55541020058694824.bmp 下载次数:0 文件类型:application/octet-stream 文件大小: 上传时间:2005-8-6 9:48:24 描述:
真命小虫初生襁褓狮帖子:424 注册: 2005-08-04 来自:

真命小虫初生襁褓狮帖子:424 注册: 2005-08-04 来自:	发表于： 2005-08-06 12:40 \| 只看楼主短消息资料字号：小中大 19楼查了一下： Ftp.exe 文件传输程序 tftp.exe 小文件传送协议，允许将文件传送给tftp服务器是被某个鬼 “附身”了，我删除之后系统没什么影响，不知要不要把它们恢复到原来的位置？（估计恢复之后，它们又会被利用）
真命小虫初生襁褓狮帖子:424 注册: 2005-08-04 来自:

岳海旭叱咤花甲狮帖子:3825 注册: 2004-07-15 来自:树洞.	发表于： 2005-08-06 12:45 \| 短消息资料字号：小中大 20楼我的里面无此程序，建议删除。
岳海旭叱咤花甲狮帖子:3825 注册: 2004-07-15 来自:树洞.

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 真不知怎么办好了，这两个文件删不删呢？

真不知怎么办好了，这两个文件删不删呢？

附件:

文件名:55541020058694824.bmp 下载次数:0 文件类型:application/octet-stream 文件大小: ShowFormatBytesStr(0); 上传时间:2005-8-6 9:48:24 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛真不知怎么办好了，这两个文件删不删呢？

文件名:55541020058694824.bmp

下载次数:0

文件类型:application/octet-stream

文件大小:

上传时间:2005-8-6 9:48:24

描述: