标题:
今天在The World的目录下发现了svchost.exe文件
[打印本页]
作者:
zhuangv
时间:
2006-11-8 20:56
标题:
今天在The World的目录下发现了svchost.exe文件
见附件。
瑞星查毒未检出。
不知道到底是个什么东西。
请勿轻易尝试解压附件或点击其中的exe文件，有可能为病毒。
[
本帖最后由 zhuangv 于 2006-11-8 21:38 编辑
]
作者:
caten
时间:
2006-11-8 20:58
太不负责了 一个很可能是病毒的程序你直接就传上来了 还没有用醒目的字体提醒是病毒 万一谁不小心点了呢?
作者:
zhuangv
时间:
2006-11-8 21:38
哦，多谢提醒。
已经加红字警示了。
我就怕是有人专门针对TW放的这玩意，
那就恶心了。
搜了一下，
在其它目录下没有这个文件。
[
本帖最后由 zhuangv 于 2006-11-8 21:41 编辑
]
作者:
19841116
时间:
2006-11-8 22:43
卡8没杀出来
作者:
cweiyu
时间:
2006-11-8 22:45
扫描进行于：2006-11-8 22:41:54
扫描日志
NOD32版本 1.1855 (20061106) NT
命令行： C:\Documents and Settings\chenweiyu\桌面\svchost.zip
日期： 8.11.2006 时间：22:42:01
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\chenweiyu\桌面\svchost.zip
C:\Documents and Settings\chenweiyu\桌面\svchost.zip ?ZIP ?svchost.exe - a variant of Win32/PSW.QQRob.NAH 木马
已扫描的文件数目：1
已发现的病毒数目：1
完成时间： 22:42:02 总扫描时间：1 秒 (00:00:01)
以上是NOD32的扫描日志
KAV 307和AVG都没有报
供参考
作者:
hanscowboy
时间:
2006-11-8 23:05
麦咖啡也没有报
作者:
那巴尔
时间:
2006-11-8 23:10
qq大盗？
作者:
杂草
时间:
2006-11-9 00:13
想都不用想，肯定是病毒。
不过我不会中这种病毒的。(网页自动下载这个病毒所用的组件被我禁用了)
作者:
國風
时间:
2006-11-9 05:13
svchost.exe是系统文件，应该在Windows目录下面，出现在TW的目录下面肯定有问题，这个文件恰好也是诸多病毒木马试图伪装的目标之一！
作者:
70i70
时间:
2006-11-9 15:16
svchost.exe Trojan.PWS.Qqrobber.165
作者:
602e23
时间:
2006-11-9 15:32
建议版主要对上传的文件进行杀毒处理，否则大家会对于此论坛有意见的！
作者:
jy010
时间:
2006-11-11 13:22
qq病毒 卡巴报了
作者:
asin888
时间:
2006-11-11 18:08
汗，刚点了链接卡巴就报了....
作者:
WeeVee
时间:
2006-11-11 19:46
刚解压就报了...
http://my.freep.cn/Imgmy1111/20061111/19/67304629.png
作者:
gin11
时间:
2006-11-12 08:46
发现有毒!KV2006查出的
作者:
gin11
时间:
2006-11-12 08:50
SVCHOST如果是其他目录不是SYSTEM32里的,那99.9%是病毒了，直接删了
作者:
网游天下
时间:
2006-11-12 11:28
作者:
zhuangv
时间:
2006-11-12 16:27
病毒是跑不掉的了，
偶然在TW目录下面看到的，
搜了一下全盘只有这一个文件，
注册表也没有相关项，
所以很奇怪。
不知道这个木马的发作机理是怎样的
作者:
Hinkly
时间:
2006-11-13 18:41
QQ木马
欢迎光临 世界之窗论坛 (http://bbs.theworld.cn/)
Powered by Discuz! 7.2
