瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 有关我注册表一直请求修改的问题【求助】

123456   3  /  6  页   跳转

有关我注册表一直请求修改的问题【求助】

就是这个东西[img][/img]

附件附件:

下载次数:107
文件类型:application/octet-stream
文件大小:
上传时间:2006-2-13 14:27:03
描述:



gototop
 

引用:
【游吟诗人的贴子】就是这个东西[img][/img]
...........................

怀疑中了木马。木马插入了IE浏览器进程。
建议:用IceSword查看IE加载的模块。如果还搞不清楚,可以试试IceSword的“重启并监视”。
gototop
 

重启并监视什么啊,这个软件怎么用啊。我用不来啊。能详细一点吗?
gototop
 

引用:
【游吟诗人的贴子】重启并监视什么啊,这个软件怎么用啊。我用不来啊。能详细一点吗?
...........................


看图

附件附件:

下载次数:119
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-13 14:47:23
描述:
预览信息:EXIF信息



gototop
 

重启后——

附件附件:

下载次数:126
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-13 14:48:30
描述:
预览信息:EXIF信息



gototop
 

按照您说的做的,如何判断自己是否中了木马呢?
gototop
 

引用:
【游吟诗人的贴子】按照您说的做的,如何判断自己是否中了木马呢?
...........................

截图贴上来,让大家帮你分析呀。
gototop
 

好长啊

附件附件:

下载次数:142
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-13 14:57:27
描述:



gototop
 

很多都一样,我就省略啦

附件附件:

下载次数:136
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-13 14:59:46
描述:



gototop
 

-------

附件附件:

下载次数:130
文件类型:image/pjpeg
文件大小:
上传时间:2006-2-13 15:01:00
描述:



gototop
 
123456   3  /  6  页   跳转
页面顶部
Powered by Discuz!NT