瑞星卡卡安全论坛

mijingmoqing - 2008-7-29 11:36:00

后，

启动项找到这个，没有

启动项目和命令，那我应该去哪里找这个木马啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 2.0.50727)

附件: QQ截图未命名.jpg

mijingmoqing - 2008-7-29 11:37:00

它会自动扫描端口

mijingmoqing - 2008-7-29 11:38:00

安全模式下也杀不出来

aaccbbdd - 2008-7-29 11:38:00

无名木马？？
什么发现的？

海生 - 2008-7-29 11:39:00

先直接删除这个启动项目看看，也可以扫描一个日志看看

mijingmoqing - 2008-7-29 11:43:00

它会自动扫描网络端口

mijingmoqing - 2008-7-29 11:43:00

网管通知的

mijingmoqing - 2008-7-29 11:44:00

引用:

原帖由海生于 2008-7-29 11:39:00 发表
先直接删除这个启动项目看看，也可以扫描一个日志看看

找不见位置去哪里删除啊？

aaccbbdd - 2008-7-29 11:45:00

扫日志前关闭无用进程，如QQ，迅雷及播放器程序

到大的软件站，如天空，太平洋，下载2.6正式版版的SReng（推荐）

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传，贴到反病毒区或流行病毒区
PS：如主程序SREng**.exe无法运行,导致无法扫描日志

将主程序改名为小狮子.bat

julia_ding - 2008-7-29 16:15:00

e盘的wangwang和c盘的multiframe是什么程序？看不到目录。还是发个日志上来

mijingmoqing - 2008-7-29 17:13:00

e盘的wangwang 是淘宝旺旺

fantasy97 - 2008-7-29 18:23:00

用WINDOWS优化大师，可以定位到资源管理器，找出加载启动的文件

夜火天翔 - 2008-7-29 18:33:00

回楼上的，wangwang应该是阿里旺旺，MultiFram应该是华硕的“多窗口界面”

查看完整版本: 无名木马应怎样查询