瑞星卡卡安全论坛技术交流区可疑文件交流 smsvchost.exe这东西被检查为可疑文件!希望各位大大帮下。

1   1  /  1  页   跳转页

smsvchost.exe这东西被检查为可疑文件!希望各位大大帮下。

收藏
lanboxs
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-09-27
  • 来自:
发表于： 2009-09-27 00:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

smsvchost.exe这东西被检查为可疑文件!希望各位大大帮下。

存在的路径感觉应该不危险。不过最近访问S9.TRAVIAN。CN时有时莫名其妙的跳到其他网站，有次跳到了百度视频搜索界面上
 附件: 您所在的用户组无法下载或查看附件

另外在联网程序管理里发现了一个名为3660的进程，路径为UKKWON，好像用的TCP协议。鼠标点击和放在上面没任何反应，到百度上一搜后，没找到关于这个东西的介绍，再切换回去，这个进程消失了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)
分享到：
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-09-27 10:12 | 短消息 资料
字号： 小 中 大 2楼

回复：smsvchost.exe这东西被检查为可疑文件!希望各位大大帮下。

您提供的样本已经收集，请等待分析结果。感谢您的支持！
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-09-27 10:26 | 短消息 资料
字号： 小 中 大 3楼

回复：smsvchost.exe这东西被检查为可疑文件!希望各位大大帮下。

文件: C:\Documents and Settings\lenovo\桌面\可疑文件\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe
大小: 132096 字节
文件版本: 3.0.4506.2152 (SP.030729-0100)
修改时间: 2009年9月27日, 10:20:06
MD5: D34612C5D02D026535B3095D620626AE
SHA1: 10F1EC2DAF049045FEAE843437146E19AEB62952
CRC32: F903FB2F



这个为我系统中的文件
文件: C:\Documents and Settings\lenovo\桌面\smsvchost.exe
大小: 132096 字节
文件版本: 3.0.4506.2152 (SP.030729-0100)
修改时间: 2009年9月27日, 10:21:12
MD5: D34612C5D02D026535B3095D620626AE
SHA1: 10F1EC2DAF049045FEAE843437146E19AEB62952
CRC32: F903FB2F

MD5一样
关掉瑞星的启发扫描看看
或者添加到查杀白名单
（现在好像是叫排除查杀目标）
gototop
 
lanboxs
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-09-27
  • 来自:
发表于： 2009-09-27 16:29 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: smsvchost.exe这东西被检查为可疑文件!希望各位大大帮下。



引用:
原帖由 夲號ヱ被ジ盜 于 2009-9-27 10:26:00 发表
文件: C:\Documents and Settings\lenovo\桌面\可疑文件\windows\microsoft.net\framework\v3.0\windows communication foundation\smsvchost.exe
大小: 132096 字节
文件版本: 3.0.4506.2152 (SP.030729-0100)
修改时间: 2009年9月27日,


意思就是这个文件应该没有危害性么？
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-11-12 14:30 | 短消息 资料
字号： 小 中 大 5楼

回复：smsvchost.exe这东西被检查为可疑文件!希望各位大大帮下。

RS20090712121222609515 安全文件
gototop
 
假面超人
头像
拙长孩提狮
  • 帖子:141
  • 注册: 2006-07-09
  • 来自:
发表于： 2009-11-12 16:00 | 短消息 资料
字号： 小 中 大 6楼

回复：smsvchost.exe这东西被检查为可疑文件!希望各位大大帮下。

佩服这种病毒都能中上，看来你可以买彩票了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT