【求助】急~请版主看看日记！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】急~请版主看看日记！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

【求助】急~请版主看看日记！

a杰上杰初生襁褓狮帖子:10 注册: 2006-05-09 来自:	发表于： 2006-05-09 14:28 \| 只看楼主短消息资料字号：小中大 11楼我马上打包给你~！！！我看了服务里没有一个是启动c:\winnt\system\svchost.exe
a杰上杰初生襁褓狮帖子:10 注册: 2006-05-09 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-05-09 19:59 \| 短消息资料字号：小中大 12楼楼主敢不敢在停止瑞星的实时监控后，拔掉网线，重启后，扫个报告粘上来。由于你本身使用的软件比较敏感，很可能这个病毒是在连接网上后，自动安装的。至于这个你可以简单试试，只拔掉网线，重启，看看瑞星还报吗？建议你先试试这个。
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-05-09 20:14 \| 短消息资料字号：小中大 13楼进程中也没看到这个程序啊。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

a杰上杰初生襁褓狮帖子:10 注册: 2006-05-09 来自:	发表于： 2006-05-09 22:57 \| 只看楼主短消息资料字号：小中大 14楼有以下几个方面我不明白，是不是病毒信息呢？ 1。打开SRENG 提示APPINIT_DLLS 有键值（默认为空）系统可以感染病毒 2。服务里有这几项C:\WIINT\IME\DLLHOST.EXE MSIEXEC。EXE/V C：\WINNT\SVSYTEM32\SVCHOST.EXE -K TAPOSRV C：\WINNT\SVSYTEM32\SVCHOST.EXE -K NETSVCS C：\WINNT\SVSYTEM32\SVCHOST.EXE -K RPCSS C：\WINNT\SVSYTEM32\SVCHOST.EXE -K WUGROUP
a杰上杰初生襁褓狮帖子:10 注册: 2006-05-09 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-05-09 23:01 \| 短消息资料字号：小中大 15楼【回复“a杰上杰”的帖子】 C:\WINNT\system32\drivers\services.exe 显示隐藏文件。找到上面这个文件。打包，发到：baohelin@yahoo.com.cn
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

a杰上杰初生襁褓狮帖子:10 注册: 2006-05-09 来自:	发表于： 2006-05-09 23:02 \| 只看楼主短消息资料字号：小中大 16楼好的
a杰上杰初生襁褓狮帖子:10 注册: 2006-05-09 来自:

a杰上杰初生襁褓狮帖子:10 注册: 2006-05-09 来自:	发表于： 2006-05-17 12:28 \| 只看楼主短消息资料字号：小中大 17楼版主收上打包文件？随便问一下SYSTEM\n0tpad.exe这个病毒怎么杀~！
a杰上杰初生襁褓狮帖子:10 注册: 2006-05-09 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT