瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问这个命令行是不是病毒的命令行

1   1  /  1  页   跳转

[已解决] 请问这个命令行是不是病毒的命令行

请问这个命令行是不是病毒的命令行

父进程途径:C:\WINDOWS\system32\cisvs.exe
子进程途径:C:\WINDOWS\system32\cidaemon.exe
启动命令行:"cidaemon.exe"DownLevelDaemon"c:\system volume information\catalog.wci"196672l 300l

196672l 300l这个不会变

父进程和子进程在附件001.rar中
"catalog.wci” windows搜索找不到。
这个以前从未出现过,最近几乎天天都出现
"DownLevelDaemon"这个命令行很奇怪

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CIBA; .NET CLR 1.1.4322)

附件附件:

文件名:001.rar
下载次数:211
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-8 8:14:58
描述:rar

最后编辑蓝兔5198 最后编辑于 2009-08-10 18:58:29
分享到:
gototop
 

回复:请问这个命令行是不是病毒的命令行

"DownLevelDaemon"这个命令行是怎么回事
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT