【求助】机子里中木马了，杀不了 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】机子里中木马了，杀不了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【求助】机子里中木马了，杀不了

lion6500 初生襁褓狮帖子:7 注册: 2006-02-16 来自:	发表于： 2006-02-16 13:43 \| 只看楼主短消息资料字号：小中大 1楼【求助】机子里中木马了，杀不了昨天上网下了个外挂，运行了，没几分钟突然发现瑞星监控和防火墙全不见了。然后进入安全模式，不过没查出来，但是在卡卡助手里能看到木马的进程，提示是“winlogin.exe”（这个是系统启动需要的进程，删不了的），把启动给关了，重启机子还有，而且D盘双击打不开，只能右击鼠标才能打开，D盘里有个PAGEFILE的DOS文件，删了重启还有。想用防火墙来查木马，不过防火墙老是处于断开状态，监控中心也是一样，只能用杀毒软件，不过查不出来，请教高手指点，谢谢！ 2006-02-16 15:42:11
lion6500 初生襁褓狮帖子:7 注册: 2006-02-16 来自:	分享到：

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-02-16 14:20 \| 短消息资料字号：小中大 2楼 winlogin.exe？ winlogon.exe？到底是哪一个啊？
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

lion6500 初生襁褓狮帖子:7 注册: 2006-02-16 来自:	发表于： 2006-02-16 14:56 \| 只看楼主短消息资料字号：小中大 3楼不好意思，是winlogon.exe，我上网看过了，这个不是木马，是windows启动时候必须要启动的一个程序，不过我中的木马显示的程序就是这个，很郁闷，请教！
lion6500 初生襁褓狮帖子:7 注册: 2006-02-16 来自:

盛世莲花初生襁褓狮帖子:251 注册: 2006-02-16 来自:	发表于： 2006-02-16 15:11 \| 短消息资料字号：小中大 4楼唉！出现这种情况，我会找人来修理。
盛世莲花初生襁褓狮帖子:251 注册: 2006-02-16 来自:

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-02-16 15:26 \| 短消息资料字号：小中大 5楼【回复“lion6500”的帖子】或许木马插入了winlogon.exe进程另外winlogon.exe的路径是？
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

lion6500 初生襁褓狮帖子:7 注册: 2006-02-16 来自:	发表于： 2006-02-16 15:42 \| 只看楼主短消息资料字号：小中大 6楼我想的和你差不多，路径是c:\windows\system32\winlogon.exe 搞不懂的是D盘双击打不开，只能右击，D盘里还有个DOS文件，好像是PageFile(我现在在上班，不在家，印象里是这个名字)，老是删不了，重启机子就有如果下个冰刃（专杀木马的），能不能搞定呢？
lion6500 初生襁褓狮帖子:7 注册: 2006-02-16 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT