瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问这个命令行是不是病毒的命令行

1   1  /  1  页   跳转页

[已解决] 请问这个命令行是不是病毒的命令行

收藏
蓝兔5198
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-02-24
  • 来自:
发表于： 2009-08-08 08:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问这个命令行是不是病毒的命令行

父进程途径：C:\WINDOWS\system32\cisvs.exe
子进程途径：C:\WINDOWS\system32\cidaemon.exe
启动命令行："cidaemon.exe"DownLevelDaemon"c:\system volume information\catalog.wci"196672l 300l

196672l 300l这个不会变

父进程和子进程在附件001.rar中
"catalog.wci” windows搜索找不到。
这个以前从未出现过，最近几乎天天都出现
"DownLevelDaemon"这个命令行很奇怪

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CIBA; .NET CLR 1.1.4322)

附件附件:

文件名:001.rar
下载次数:210
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-8 8:14:58
描述:rar

最后编辑蓝兔5198 最后编辑于 2009-08-10 18:58:29
分享到：
gototop
 
大班老板
头像
飘泊而立狮
  • 帖子:513
  • 注册: 2009-06-13
  • 来自:
发表于： 2009-08-08 08:25 | 短消息 资料
字号： 小 中 大 2楼

回复：请问这个命令行是不是病毒的命令行

cisvc - cisvc.exe - 进程信息
http://baike.baidu.com/view/604922.html
cidaemon.exe  进程信息
http://baike.baidu.com/view/449657.html?tp=0_10
catalog.wci是有关索引服务的
http://dffeelingvip.blog.hexun.com/32150594_d.html


VirSCAN.org Scanned Report :
Scanned time  : 2009/08/08 08:15:15 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : 001.rar
File Size      : 6569 byte
File Type      : RAR archive data, v1d, os
MD5            : a17961c0f4ea9bd3693c75f04f24bf7d
SHA1          : 78e1f990d483428fb01b234182289360d5926cf9
Online report  : http://virscan.org/report/4517f39c58ef3f18da8cdb692807f583.html
gototop
 
蓝兔5198
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-02-24
  • 来自:
发表于： 2009-08-08 08:34 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：请问这个命令行是不是病毒的命令行

"DownLevelDaemon"这个命令行是怎么回事
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-08-08 08:59 | 短消息 资料
字号： 小 中 大 4楼

回复：请问这个命令行是不是病毒的命令行

我系统内没有C:\WINDOWS\system32\cisvs.exe

不知道你那怎么回事
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-08-08 09:00 | 短消息 资料
字号： 小 中 大 5楼

回复：请问这个命令行是不是病毒的命令行

在桌面上的 我的电脑 图标上右键单击，然后选择 "管理"，打开"服务"　，右键单击"Indexing Service"，选择"禁用"就可以了

那百度方面的信息，你自己试试吧，看那个服务是否对应此文件
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-08-08 09:02 | 短消息 资料
字号： 小 中 大 6楼

回复：请问这个命令行是不是病毒的命令行

我晕

哪里是cisvs.exe哟

图中显示是cisvc.exe嘛，唉
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-08-08 09:04 | 短消息 资料
字号： 小 中 大 7楼

回复：请问这个命令行是不是病毒的命令行

不过，还不错

竟然使用那进程监视器了

百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT