微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 怀疑发现了薪金流入国内的病毒，瑞星等无反应  

 24  3/3  <  1  2  3 
作者:
标题: 怀疑发现了薪金流入国内的病毒，瑞星等无反应
qq2008444
银牌会员

职业潜水艇


积分 5373
发帖 5291
注册 2007-7-7
来自 兰·基亚斯 兰古拉王国
#21  

用ICESWORD看看进程目录
确认一下签名是不是(C) Microsoft Corporation. All rights reserved.
可以基本判断
当然这些信息可以仿照
您可以试试与正常的文件进行对比
lsass:C:\windows\system32\
占用空间16.0 KB (16,384 字节)
大小：13.0 KB (13,312 字节)
smss:C:\windows\system32
占用空间：52.0 KB (53,248 字节)
大小：49.5 KB (50,688 字节)

C:\windows请替换为您系统的安装路径

[ Last edited by qq2008444 on 2007-12-22 at 16:45 ]

※ ※ ※ 本文纯属【qq2008444】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……
2007-12-22 15:06
查看资料  发送邮件  发短消息   编辑帖子
tustin
版主




积分 5092
发帖 5067
注册 2007-3-10
来自 重庆
#22  



  Quote:
Originally posted by zqrsc at 2007-12-22 14:47:
支持楼上的论述 对于进程不是只看名字和路径。 也要注意启动该进程的用户。
请楼主提交该两个样本文件。

懂行的人说话就是不一样

※ ※ ※ 本文纯属【tustin】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-12-22 16:40
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#23  

楼主您好，我们没有收到您的邮件，请您重新发送一下，谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-24 16:56
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#24  

由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-12-27 18:11
查看资料  发短消息   编辑帖子
 24  3/3  <  1  2  3 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号