微点交流论坛 - 反病毒 - c盘出现NTDETECT.exe 已杀

tandong
新手上路

积分 16
发帖 16
注册 2007-3-29

#1 c盘出现NTDETECT.exe 已杀

今天再次发现c盘出现NTDETECT.exe，有图和文件，大家看看！

文件Link URL is [url]http://www.***.com[*/url]
文件下完要改成.RAR的

杀掉了

[ Last edited by Legend on 2007-4-23 at 09:08 ]

附件 1: Snap114562.jpg (2007-4-22 12:23, 18.68 K,下载次数： 46)

※ ※ ※ 本文纯属【tandong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-22 12:23

如风过路
中级用户

积分 478
发帖 478
注册 2007-4-21

#2

这个是正常有的隐藏文件哦

※ ※ ※ 本文纯属【如风过路】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-22 21:21

如风过路
中级用户

积分 478
发帖 478
注册 2007-4-21

#3

图片和连接应该是其他软件造成的

※ ※ ※ 本文纯属【如风过路】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-22 21:22

tandong
新手上路

积分 16
发帖 16
注册 2007-3-29

Quote:

Originally posted by tandong at 2007-4-22 12:23:
今天再次发现c盘出现NTDETECT.exe，有图和文件，大家看看！

文件Link URL is [url]http://www.***.com[*/url]
文件下完要改成.RAR的

[ Last edited by tandong on 2007-4-22 at 1 ...

网上查到的：前一段时间，网上流行过一种名为:NTDETECT.EXE的病毒。这种病毒会进入C盘根目录并形成一个NTDETECT.EXE文件；而在默认情况下，Windows系统是不显示扩展名的（就是把NTDETECT.EXE以及NTDETECT.COM都显示为NTDETECT），如此一来，这个病毒就伪装成了系统文件（用户在C盘下会看到两个NTDETECT文件，NTDETECT.EXE就伪装成了NTDETECT.COM），那么在用户不知情的情况下，它被删除的概率就大大降低了。
NTDETECT.EXE是21号创建的！

[ Last edited by Legend on 2007-4-23 at 09:09 ]

附件 1: Snap2.jpg (2007-4-23 08:01, 47.8 K,下载次数： 44)

※ ※ ※ 本文纯属【tandong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-23 07:37

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

经测试楼主提供的程序为一16位程序，测试没有病毒行为。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-4-23 14:07

tandong
新手上路

积分 16
发帖 16
注册 2007-3-29

Quote:

Originally posted by Legend at 2007-4-23 14:07:
经测试楼主提供的程序为一16位程序，测试没有病毒行为。

上次还沒装微点时，用瑞星正版中的病毒还保留了，要测试嗎，此程序也出现过！

※ ※ ※ 本文纯属【tandong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-24 11:13

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

您可以把您的样本压缩加密发到virus@micropoint.com.cn我们会具体测试分析，发送完请把您的邮箱地址用论坛短消息发给我。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-4-24 11:17

tandong
新手上路

积分 16
发帖 16
注册 2007-3-29

Quote:

Originally posted by Legend at 2007-4-24 11:17:
您可以把您的样本压缩加密发到virus@micropoint.com.cn我们会具体测试分析，发送完请把您的邮箱地址用论坛短消息发给我。

好的，回家发，在家那台老爷机里！

※ ※ ※ 本文纯属【tandong】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-4-24 11:21

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号