瑞星卡卡安全论坛

:kaka2: 从昨天晚上开始到现在瑞星防火墙老是报有木马后门：Gh0st Rat 远程控制攻击，TCP协议，远程地址是202.103.67.252：837，请问高手有什么解决办法没，在线等~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 2.0.50727)

攻击已被拦截了，没事的
为确保安全，请更新杀毒软件，全盘查杀

我也遇到这样的情况
没事

应该是中毒了

建议反病毒区求助吧

:kaka6: 然后断网安全模式杀毒，杀到两个病毒，今天白天都没事，刚刚又有了，一样的攻击，然后去查了下，昨天杀掉的那两个dll文件又出现了，郁闷...

反病毒区求助。
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

:kaka6: 把端口该关的关了，黑名单也放了，先过两天看看吧哈...如果再有情况的话就按版主说的扫描下传上来吧.

我也遇到了同样的问题啊，在安全模式杀了4个病毒文件《rqgly.sys》《pur.dll》《360safr.exe》《360hotfix.exe》，全都在C盘的WIDNOWS文件夹里，然后重启，过了半小时左右防火墙又拦截了几次,然后直接再杀多次C盘WINDOWS，没发现病毒，好烦人,怎么办啊。我按照版主说的扫描了，用了那个软件修复了之后再扫描的。

附件: 新建 文本文档.txt

Gh0st Rat 远程控制?
我有那个远控啊~嘿嘿！:kaka12:

杯具啊，是不是你在搞鬼啊:kaka4: :kaka4: :kaka4: :kaka4:教我怎么解决它吧。。。

该用户帖子内容已被屏蔽

没事的。