1   1  /  1  页   跳转页

电脑病毒样本

收藏
zhanguoru
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-04-01
  • 来自:
发表于： 2009-04-01 16:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑病毒样本

进程中始终有一个很怪的进程,删除,等一下又出来了.找到源文件在:C:\WINDOWS\system32\ 下有一个文件,将其删除,又会有一个其它也是很怪的文件出现,并进入进程.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-04-01 17:16 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑病毒样本

瑞星杀毒软件病毒库版本21.23.21
Trojan.Win32.Elan.bh  BPA30F3.EXE>>pe_patch(23)
Trojan.Win32.Elan.bh    nturnxp.exe>>pe_patch(23)

其他文件已收集上报，我们会抓紧分析并跟帖回复，感谢您对瑞星的支持。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-04-02 17:24 | 短消息 资料
字号： 小 中 大 3楼

回复：电脑病毒样本

经过分析，其他文件不是病毒。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT