玩WOW被T下线`号被盗`但是有瑞星查不到有木马!告诉帮我看下` bbs.ikaka.com

倪VV倪 - 2007-10-14 13:48:00

杀了几次都杀不出毒或是木马`但是号又是在游戏中被盗`而且我一直是在家玩`不去网吧`
麻烦帮我看下```

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: 85300020071014133732.txt

Lost♂ - 2007-10-14 13:53:00

我也是中木马了哎现在这个网络啊哎

嗜学魂K - 2007-10-14 13:56:00

杀毒软件是最新版本也杀不出来么?试试其它的工具看有没有木马!

没有梦想的男人 - 2007-10-14 20:13:00

日志未发瑞病毒.
[WINIO / WINIO][Stopped/Manual Start]
<\??\G:\winio.sys><N/A>
是不是你的按键精灵?如果是开着按键精灵还有魔兽世界再扫描日志.
把.log改为txt以附件传上来.

吃大餐去 - 2007-10-14 21:59:00

升级病毒库后在安全模式下查杀试试看！

倪VV倪 - 2007-10-14 22:00:00

[WINIO / WINIO][Stopped/Manual Start]这个被我删了``
<\??\G:\winio.sys><N/A> 这个应该是我的视频驱动
我又扫了一次日志在帮我看看``顺便帮我分析一下`会不会是系统有漏洞`导致被人远程`然后执入木马或是键盘记录器这些东西```
我瑞星的漏洞补丁都打了`而且用系统用的是最新番茄版的XP``

附件: 85300020071014214928.txt

没有梦想的男人 - 2007-10-14 22:15:00

日志未发现问题.也未发现远程软件.你没有开着WOW扫描日志.有可能木马在你运行WOW时才会出现.

倪VV倪 - 2007-10-15 12:31:00

这个是我开着WOW扫的日志`不过没进游戏`只是在登陆窗口``不知道行不行``麻烦你在看看
谢谢!

附件: 85300020071015122006.txt

日不懂啊 - 2007-10-15 14:04:00

日志中是没有病毒的迹象,开不开WOW只是进程上有些变化

倪VV倪 - 2007-10-15 16:01:00

那你的意思就是说`我开着WOW也没有木马?那我的号怎么被盗的哦`
郁闷``会不会是要登陆游戏里面``木马才运行?

日不懂啊 - 2007-10-15 16:09:00

你用的什么插件?最好用大脚啦~
而且不要上传你的资料

倪VV倪 - 2007-10-15 18:12:00

我用的就是大脚啊``而且我也没有上传我的资料啊``大脚要注册了才能上传`我又没注册```

待检阅的忧伤 - 2007-10-16 19:40:00

也许是你的密码早就被盗了，盗号者整理好之后，过了几天才盗你的号。
还有就是注意你的朋友，我的号给朋友两次，都莫名其妙的丢两次。
密保卡不要做成图片放在电脑里。

瑞星卡卡安全论坛