【求助】冰剑的问题~IE进程红了

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】冰剑的问题~IE进程红了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

3 / 9 页

跳转页

艾玛大版主帖子:18894 注册: 2004-01-01 来自:	发表于： 2006-01-09 18:56 \| 短消息资料字号：小中大 21楼何为PID进程标识符见图附件: 文件名:246022200619185646.jpg 下载次数:156 文件类型:image/pjpeg 文件大小: 上传时间:2006-1-9 18:56:46 描述:
艾玛大版主帖子:18894 注册: 2004-01-01 来自:

初生襁褓狮

发表于： 2006-01-09 18:57 | 只看楼主 短消息资料

字号：小中大 22楼

引用:

【艾玛的贴子】天使之剑跟我抢？

这个是新品，要求楼主把原文件打包发偶邮箱killvir@gmail.com
...........................

还新品……寒死

那个RootkitRevealer扫日志很慢是吗，已经卡住一会了

艾玛大版主帖子:18894 注册: 2004-01-01 来自:	发表于： 2006-01-09 19:01 \| 短消息资料字号：小中大 23楼怕麻烦？偶在教你如何清除它。要不把QQ给偶
艾玛大版主帖子:18894 注册: 2004-01-01 来自:

初生襁褓狮

发表于： 2006-01-09 19:03 | 只看楼主 短消息资料

字号：小中大 24楼

引用:

【艾玛的贴子】

我不提了吗？

用IS关闭IE和我指出的那个[PID: 768][C:\WINDOWS\System32\svchost.exe]标识符为768的那个关闭就可以找出来了
...........................

关闭,是直接用IS的结束进程结束这两个？

艾玛大版主帖子:18894 注册: 2004-01-01 来自:	发表于： 2006-01-09 19:05 \| 短消息资料字号：小中大 25楼用IS关闭，然后搜这两个文件一起打包发给偶都在线一天了，总算有点活可干了:-) 弄不来，就把QQ给偶，偶给你杀
艾玛大版主帖子:18894 注册: 2004-01-01 来自:

又被黑了初生襁褓狮帖子:1773 注册: 2005-03-07 来自:	发表于： 2006-01-09 19:17 \| 只看楼主短消息资料字号：小中大 26楼刚才结束IE就直接重起了,从新扫SRE 是结束有uqzbersh.d1l的svchost和IE吧刚才结束后还是没找到uqzbersh.dll和sys……寒
又被黑了初生襁褓狮帖子:1773 注册: 2005-03-07 来自:

艾玛大版主帖子:18894 注册: 2004-01-01 来自:	发表于： 2006-01-09 21:14 \| 短消息资料字号：小中大 29楼从这里看，像是被人操纵过附件: 文件名:246022200619211447.jpg 下载次数:133 文件类型:image/pjpeg 文件大小: 上传时间:2006-1-9 21:14:47 描述:
艾玛大版主帖子:18894 注册: 2004-01-01 来自:

3 / 9 页

跳转页