请版主帮忙看下日志

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请版主帮忙看下日志

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

雄霸杖朝狮

发表于： 2006-04-28 14:28 | 短消息资料

字号：小中大 11楼

引用:

【不言放弃的贴子】【回复“zq77”的帖子】
C:\WINDOWS.0\LSASS.exe与龙字传奇木马类似

老兄应该听说过龙字传奇木马吧？

若有时间老兄可以测试一下龙字传奇木马样本
就知道这个木马的严重性及危害性了

...........................

不敢偶只有杀软和防火墙

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-04-28 14:34 \| 短消息资料字号：小中大 12楼呵呵，baohe版主对付过这只木马： http://forum.ikaka.com/topic.asp?board=28&artid=7828861
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-04-28 14:38 \| 短消息资料字号：小中大 13楼从修复文件关联到修改注册表项，再到删除那么多文件，最后还可能要重装防火墙，看得我头都大了。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

锋芒艾服狮

发表于： 2006-04-28 15:06 | 短消息资料

字号：小中大 14楼

引用:

【不言放弃的贴子】【回复“19790519”的帖子】
再用雅虎助手导出日志
...........................

这回怎么用上网助手了？

社区嘉宾

发表于： 2006-04-28 15:08 | 短消息资料

字号：小中大 15楼

引用:

【友好人士的贴子】
这回怎么用上网助手了？
...........................

一是楼主安装雅虎助手了
二是通过查看雅虎助手导出的日志能更方便的解决问题

初生襁褓狮

发表于： 2006-04-28 15:28 | 只看楼主 短消息资料

字号：小中大 16楼

引用:

【轩辕小聪的贴子】呵呵，baohe版主对付过这只木马：
http://forum.ikaka.com/topic.asp?board=28&artid=7828861
...........................

我觉得还是这个帖子跟我的症状比较相似,里面提到的木马文件我全部都找到并且删除了,可是LASSA.exe还是有的啊!

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-04-28 15:45 \| 短消息资料字号：小中大 17楼如果路径是C:\WINDOWS.0\system32\lsass.exe（不区分大小写）那就是正常的系统进程，而C:\WINDOWS.0\LSASS.exe则是病毒程序，要注意区别。如果的确是那篇帖子提到的情况，就严格按照版主所教的方法做。做完之后最好还是导出雅虎助手日志来看看。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

2 / 2 页

跳转页