bbstg - 2009-2-14 23:47:00
刚玩游戏在 结果突然蓝屏
重起后发现网络连接不上
后来看到网络协议被取消
重新连接网络以后
打开瑞星
出现一个新进程
还有一个进程带有SPY木马（字母很多，前面是SPY，后面还有字母，连在一起的）字样
请教一下 这该怎么弄？
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)附件:
2.jpg
Fabregas - 2009-2-15 8:23:00
楼主说到的新进程以及带spy木马字样的进程是什么，抓个截图看看。time_wait说明你本地的程序已经进入到关闭连接的过程中了。
安全初级工程师 - 2009-2-15 9:08:00
该用户帖子内容已被屏蔽
饿了不吃 - 2009-2-16 22:48:00
用SRENG工具扫描系统日志发这论坛来
下载SRENG工具：
http://bbs.ikaka.com/attachment.aspx?attachmentid=462487操作方法可以看这贴2楼：
http://bbs.ikaka.com/showtopic-8442813.aspx建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。
herass - 2009-2-19 16:31:00
:default2: SPY??
是不是netspy 还是 spynet?名字不记得的· ·
如果是，那就···这是国外的一款反弹木马！！哈哈！ 过瑞星主动··祝贺下！
月风魔人 - 2009-2-21 19:16:00
该用户帖子内容已被屏蔽
错对爱情 - 2009-2-22 23:37:00
期盼中~~~~~~~~~~~~~~~~~~~~~
yangjinda - 2009-2-26 1:48:00
这样看不出 电脑被攻击
淡茶喝得香 - 2009-2-27 21:01:00
杀杀毒看看先。
起床看星星 - 2009-3-2 11:08:00
:default5: ...原来如此
© 2000 - 2025 Rising Corp. Ltd.
