紧急求救！千钧一发，在线等

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛紧急求救！千钧一发，在线等

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

garnett21 锋芒艾服狮帖子:1573 注册: 2005-01-14 来自:	发表于： 2005-07-06 21:22 \| 短消息资料字号：小中大 11楼【回复“fangjuexiao”的帖子】不是你说的那样，安全模式能行的
garnett21 锋芒艾服狮帖子:1573 注册: 2005-01-14 来自:

fangjuexiao 初生襁褓狮帖子:24 注册: 2005-07-06 来自:	发表于： 2005-07-06 21:30 \| 只看楼主短消息资料字号：小中大 12楼加内特兄弟,我明白你的意思,在安全模式下应该可以扫描到进程的,这是没错.我在安全模式下查看进程列表是完全没有异常的,这点我可以打保票.在安全模式下,run以及runonce子键下的东西我都不晓得查过多少遍了,基本上是徒劳.不过明天我还是听你的用hijackthis去扫一下,看是不是还有遗漏.先谢谢了.
fangjuexiao 初生襁褓狮帖子:24 注册: 2005-07-06 来自:

kaokaokaokao 初生襁褓狮帖子:45 注册: 2005-06-27 来自:	发表于： 2005-07-06 22:09 \| 短消息资料字号：小中大 13楼任务管理器里面的异常进程有几个，要是没有双进程保护的话，基本上都可以手动直接杀
kaokaokaokao 初生襁褓狮帖子:45 注册: 2005-06-27 来自:

fangjuexiao 初生襁褓狮帖子:24 注册: 2005-07-06 来自:	发表于： 2005-07-06 22:15 \| 只看楼主短消息资料字号：小中大 14楼老大,异常进程我所知道的就是一个,进程名字不停变化(杀了以后再进来名字应该是随机变化),杀了不久又出来了,应该还有一个保护进程常驻内存里.
fangjuexiao 初生襁褓狮帖子:24 注册: 2005-07-06 来自:

kaokaokaokao 初生襁褓狮帖子:45 注册: 2005-06-27 来自:	发表于： 2005-07-06 22:26 \| 短消息资料字号：小中大 15楼这样啊，那是有点麻烦，我也碰到过，病毒名随机变化的，没规律，照你这样说的，应该还有个病毒的进程隐身了，建议去下个软件“IceSword”查看一下，给你个进程终极杀手指令ntsd
kaokaokaokao 初生襁褓狮帖子:45 注册: 2005-06-27 来自:

初生襁褓狮

帖子:275
注册: 2005-07-03
来自:

发表于： 2005-07-06 22:28 | 短消息资料

字号：小中大 16楼

引用:

【fangjuexiao的贴子】加内特兄弟,我明白你的意思,在安全模式下应该可以扫描到进程的,这是没错.我在安全模式下查看进程列表是完全没有异常的,这点我可以打保票.在安全模式下,run以及runonce子键下的东西我都不晓得查过多少遍了,基本上是徒劳.不过明天我还是听你的用hijackthis去扫一下,看是不是还有遗漏.先谢谢了.
...........................

晕，它是让你在安全模式下杀毒，清理，或手动删毒，多弄几遍

服了YOU 初生襁褓狮帖子:275 注册: 2005-07-03 来自:	发表于： 2005-07-06 22:29 \| 短消息资料字号：小中大 17楼楼主可以去服务里看看，，是不是病毒以服务的形式运行了？如是那样，你单结束启动项是不够的查看下服务
服了YOU 初生襁褓狮帖子:275 注册: 2005-07-03 来自:

fangjuexiao 初生襁褓狮帖子:24 注册: 2005-07-06 来自:	发表于： 2005-07-06 22:42 \| 只看楼主短消息资料字号：小中大 18楼服了you兄,服务的方式我确实没有想到.我会去查的,至于在安全模式下查毒是查过了,查不出来.手动去删毒?不大可行,因为天知道它是个什么文件名呢?在run键值上显示的是c;\windows\system32\*****.exe是没错,关键是它的文件名一直是变动的,我倒没去system32下去查那些*****.exe,现在想起来,岂不是有一堆这样的文件?于此道不精,真是惭愧! 今天晚上就权且收集各位的高论,明天逐一试.
fangjuexiao 初生襁褓狮帖子:24 注册: 2005-07-06 来自:

Remember23 初生襁褓狮帖子:397 注册: 2005-02-21 来自:	发表于： 2005-07-06 22:45 \| 短消息资料字号：小中大 19楼 ?
Remember23 初生襁褓狮帖子:397 注册: 2005-02-21 来自:

kaokaokaokao 初生襁褓狮帖子:45 注册: 2005-06-27 来自:	发表于： 2005-07-06 22:56 \| 短消息资料字号：小中大 20楼要是真不行，明天把病毒传上去，我来做试验好了，反正我的机器中了一个月的毒，有点不行了
kaokaokaokao 初生襁褓狮帖子:45 注册: 2005-06-27 来自:

<<上一主题|下一主题>>

123

2 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求救！千钧一发，在线等

紧急求救！千钧一发，在线等

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛紧急求救！千钧一发，在线等