1   1  /  1  页   跳转

请检查这个COMRes.dll

请检查这个COMRes.dll

来自我远程协助的一位
中了木马群

之前他用了360什么什么顽固专杀
附上杀完重启后让他扫的日志

  [C:\WINDOWS\system32\COMRes.dll]  [Microsoft Corporation, 2001.12.4414.258]
就这个
穿插进程

弄过来对比了下...发现大小不对劲,但版本一样
它的系统为XP SP2
我就弄了个SP2的文件对比的

望检查下
工程师辛苦了



comres.dll为不正常的773KB
comres1.dll是正常的601KB

 附件: 您所在的用户组无法下载或查看附件



 附件: 您所在的用户组无法下载或查看附件

 附件: 您所在的用户组无法下载或查看附件

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑夲號ヱ被ジ盜 最后编辑于 2009-08-23 15:59:20
分享到:
gototop
 

回复:请检查这个COMRes.dll

您上报的文件为正常系统文件
最后编辑瑞星工程师19 最后编辑于 2009-08-24 15:24:29
gototop
 

回复:请检查这个COMRes.dll

难道没去比对一下MD5值
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:请检查这个COMRes.dll

这个没问题
gototop
 

回复:请检查这个COMRes.dll

该用户帖子内容已被屏蔽
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT