瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请帮忙帮我看看这些是不是鸽子来的!!!【原创】

1   1  /  1  页   跳转页

请帮忙帮我看看这些是不是鸽子来的!!!【原创】

收藏
青龙白虎鸟
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-02
  • 来自:
发表于： 2005-11-02 20:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请帮忙帮我看看这些是不是鸽子来的!!!【原创】

\??\c:\windows\system32\csrss.exe 怀疑为灰鸽子木马.
\??\c:\windows\system32\winlogon.exe 怀疑为灰鸽子木马.
\??\c:\windows\system32\csrss.exe 怀疑为灰鸽子木马.
\??\c:\windows\system32\winlogon.exe 怀疑为灰鸽子木马.



是鸽子的话  请教一下查杀方法!!!谢谢...
最后编辑2005-11-02 21:33:09
分享到：
gototop
 
bobo无极限
头像
初生襁褓狮
  • 帖子:12325
  • 注册: 2005-07-08
  • 来自:
发表于： 2005-11-02 20:24 | 短消息 资料
字号： 小 中 大 2楼

看似正常.但这两个文件也有可能是病毒.

说不准
gototop
 
青龙白虎鸟
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-02
  • 来自:
发表于： 2005-11-02 20:26 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

请帮忙确认一下是不是鸽子!!!是的话怎么杀请教各位大虾啦~~~多多帮忙~~~~~
gototop
 
青龙白虎鸟
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-02
  • 来自:
发表于： 2005-11-02 20:29 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

这里有没有鸽子路径啊~~~帮忙看看 
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O17 - HKLM\System\CCS\Services\Tcpip\..\{436BBE5A-F6A7-433A-A37D-4705C789A912}: NameServer = 202.96.128.86 202.96.128.166
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4443575-98A0-4C37-9234-78F01D598E05}: NameServer = 192.168.1.156
O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2005\KPfwSvc.EXE
O23 - NT 服务: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2005\KWatch.EXE
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-11-02 20:31 | 短消息 资料
字号： 小 中 大 5楼

【回复“青龙白虎鸟”的帖子】
如果023项全的话..没有鸽子.

您用的什么软件查的?木马XX?
gototop
 
青龙白虎鸟
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-02
  • 来自:
发表于： 2005-11-02 21:23 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

没有鸽子吗~~~~我用木马克星查到的~~~~不知道准不准~~
gototop
 
青龙白虎鸟
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-02
  • 来自:
发表于： 2005-11-02 21:24 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

请各位大哥帮帮忙~~~~不知道重装系统之后那些木马会不会再复发的啊~~~~~
gototop
 
bobo无极限
头像
初生襁褓狮
  • 帖子:12325
  • 注册: 2005-07-08
  • 来自:
发表于： 2005-11-02 21:30 | 短消息 资料
字号： 小 中 大 8楼

木马XX误报严重.垃圾
gototop
 
wqwz
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2005-09-25
  • 来自:
发表于： 2005-11-02 21:33 | 短消息 资料
字号： 小 中 大 9楼

这应该不是鸽子~~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT