backdoor.rbot.mqn这个病毒好顽固 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 backdoor.rbot.mqn这个病毒好顽固

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

backdoor.rbot.mqn这个病毒好顽固

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2005-12-20 14:56 \| 短消息资料字号：小中大 11楼结束C:\WINNT\system32\winsrt.exe的进程修复 O2 - BHO: IEBHOLiver Class - {54F8C0E2-34F9-474F-B47F-2CFCFE2300A2} - C:\WINNT\system32\IMULiver.dll 删除C:\WINNT\system32\winsrt.exe C:\WINNT\system32\IMULiver.dll 另外C:\Program Files\MsnOK\msnok.exe是什么软件？请楼主核实一下
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

淡竹初生襁褓狮帖子:24 注册: 2004-11-10 来自:	发表于： 2005-12-20 15:50 \| 只看楼主短消息资料字号：小中大 12楼用户未安装MSNOK.exe这样一个软件，现已删除。并已按上面你写的做了修复和删除。其中一个可以了，另外一个还是不断通过1433端口发送包。
淡竹初生襁褓狮帖子:24 注册: 2004-11-10 来自:

淡竹初生襁褓狮帖子:24 注册: 2004-11-10 来自:	发表于： 2005-12-20 16:12 \| 只看楼主短消息资料字号：小中大 13楼还是不行，仍然感染了这个病毒。
淡竹初生襁褓狮帖子:24 注册: 2004-11-10 来自:

影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯	发表于： 2005-12-20 16:35 \| 短消息资料字号：小中大 14楼你可以查一下，是什么进程在使用1433这个端口，（可考虑将这个端口关闭，看看如何~）
影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯

淡竹初生襁褓狮帖子:24 注册: 2004-11-10 来自:	发表于： 2005-12-21 15:37 \| 只看楼主短消息资料字号：小中大 15楼暂时找到解决办法，SQL打SP3补丁，sa加上密码，杀毒后未再感染。不需要SQL的用户禁用该服务，也没再出现这个问题了。
淡竹初生襁褓狮帖子:24 注册: 2004-11-10 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT