无忧启动论坛

标题: 这个文件是什么东西，请帮忙解决下 [打印本页]

作者: yunli5000 时间: 2008-10-25 10:17
标题: 这个文件是什么东西，请帮忙解决下
我这有个局域网，并且用共享上网方式上网，于是就用一台安装了锐起游戏共享精灵。但随之而来的是在做为游戏存放空间的虚拟磁盘中发现了一个svchost的文件，从CMD下用DIR查看文件并没有扩展名，但在WINDOWS下却把它识别为系统文件，并且有一个autorun.inf的文件指向了svchost文件。把这两个文件手动删除后，下次再用超级用户账户登录，又会发现有这两个文件。我把金山毒霸升级到最新版本然后全面扫描系统各个分区和这个文件，却并没有发现病毒，另外我在别的分区，甚至使用U盘时也没发现有这个文件，不知道这是个什么文件，是不是病毒？为什么好几次我删除这个文件下次都会出来？并且都会在这个虚拟的磁盘中？下边我把这文件发上来，大家帮看下，是个什么东西，有什么作用

Svchost.part1.rar

97.66 KB, 下载次数: 70, 下载积分: 无忧币 -2

Svchost.part2.rar

97.66 KB, 下载次数: 74, 下载积分: 无忧币 -2

Svchost.part3.rar

78.68 KB, 下载次数: 71, 下载积分: 无忧币 -2

作者: yichya 时间: 2008-10-25 10:24
根据个人在PE下运行的结果来看，是病毒。

作者: yichya 时间: 2008-10-25 10:27
双线程保护+DLL。属于病毒。

作者: czl1314 时间: 2008-10-25 11:16
病毒,我用江民2008试了一下,一解压江民就把它杀了,并弹出病毒警告.

作者: yunli5000 时间: 2008-10-25 12:45
谢谢大家原来用江民可以杀

作者: samcsli 时间: 2008-10-26 06:43
废话，系统里自带的要用“autorun.inf的文件指向了svchost”吗???
virus!!!

[ 本帖最后由 samcsli 于 2008-10-30 00:49 编辑 ]

作者: 陌生的自己 时间: 2008-10-27 18:23
标题: 泛滥
病毒在泛滥偶也不怕喽！偶的电脑一直有09版诺顿保护着，啥也不怕喽

欢迎光临无忧启动论坛 (http://wuyou.net/)