世界之窗论坛» 旧版使用交流 » 1.x版本使用交流 » 今天在The World的目录下发现了svchost.exe文件

返回列表发帖

Rank: 10

UID: 714
帖子: 1854
精华: 0
贡献: 7
推广: 0
有效BUG: 0
注册时间: 2005-3-31

1^# 跳转到 » 正序看帖

字体大小: tT

发表于 2006-11-8 20:56 | 只看该作者

今天在The World的目录下发现了svchost.exe文件

The, svchost, World, exe, 目录

见附件。
瑞星查毒未检出。
不知道到底是个什么东西。

请勿轻易尝试解压附件或点击其中的exe文件，有可能为病毒。

[ 本帖最后由 zhuangv 于 2006-11-8 21:38 编辑 ]

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

Rank: 4

UID: 271
帖子: 139
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-3-3

19^#

发表于 2006-11-13 18:41 | 只看该作者

QQ木马

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

Rank: 10

UID: 714
帖子: 1854
精华: 0
贡献: 7
推广: 0
有效BUG: 0
注册时间: 2005-3-31

18^#

发表于 2006-11-12 16:27 | 只看该作者

病毒是跑不掉的了，
偶然在TW目录下面看到的，
搜了一下全盘只有这一个文件，
注册表也没有相关项，
所以很奇怪。
不知道这个木马的发作机理是怎样的

Rank: 12

UID: 211
帖子: 3041
精华: 6
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-2-28

17^#

发表于 2006-11-12 11:28 | 只看该作者

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

Rank: 3 Rank: 3

UID: 23292
帖子: 24
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-10-15

16^#

发表于 2006-11-12 08:50 | 只看该作者

SVCHOST如果是其他目录不是SYSTEM32里的,那99.9%是病毒了，直接删了

Rank: 3 Rank: 3

UID: 23292
帖子: 24
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-10-15

15^#

发表于 2006-11-12 08:46 | 只看该作者

发现有毒!KV2006查出的

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

Rank: 12

UID: 1954
帖子: 5671
精华: 0
贡献: 6
推广: 0
有效BUG: 0
来自: GdX
注册时间: 2005-7-30

体验用户5个内有效BUG

14^#

发表于 2006-11-11 19:46 | 只看该作者

刚解压就报了...

http://my.freep.cn/Imgmy1111/20061111/19/67304629.png

Rank: 6 Rank: 6

UID: 8740
帖子: 464
精华: 1
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-3-13

13^#

发表于 2006-11-11 18:08 | 只看该作者

汗，刚点了链接卡巴就报了....

　　TW皮肤:BlackD 有动作的小黑人

Rank: 4

UID: 6552
帖子: 174
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2005-12-31

12^#

发表于 2006-11-11 13:22 | 只看该作者

qq病毒卡巴报了

Rank: 4

UID: 16314
帖子: 195
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-8-7

11^#

发表于 2006-11-9 15:32 | 只看该作者

建议版主要对上传的文件进行杀毒处理，否则大家会对于此论坛有意见的！

Rank: 6 Rank: 6

UID: 15003
帖子: 375
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 沈阳
注册时间: 2006-7-9

10^#

发表于 2006-11-9 15:16 | 只看该作者

svchost.exe Trojan.PWS.Qqrobber.165

Rank: 4

UID: 23961
帖子: 121
精华: 0
贡献: 0
推广: 0
有效BUG: 0
来自: 公元前841
注册时间: 2006-10-21

9^#

发表于 2006-11-9 05:13 | 只看该作者

svchost.exe是系统文件，应该在Windows目录下面，出现在TW的目录下面肯定有问题，这个文件恰好也是诸多病毒木马试图伪装的目标之一！