急！急！急！公司中了rootkit.agent.dg

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛急！急！急！公司中了rootkit.agent.dg

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

7 / 9 页

跳转页

hedycola 初生襁褓狮帖子:56 注册: 2006-06-14 来自:	发表于： 2006-06-15 16:13 \| 只看楼主短消息资料字号：小中大 61楼毒我还是杀不了，但已找到了方法连接共享和打印了.. 继续在线等待杀rootkit.agent.dg 的方法 taskmrg.exe 是什么？
hedycola 初生襁褓狮帖子:56 注册: 2006-06-14 来自:

初生襁褓狮

发表于： 2006-06-15 16:23 | 只看楼主 短消息资料

字号：小中大 62楼

引用:

【调皮的龙的贴子】
最好把你设过的全部恢复。如果正常那你就可以一步一步慢慢分析了。
内往返问不了，奇怪。
你从启交换机、服务器。网络堵塞什么的。
如果全部不能使用。是病毒的可能性非常小。而且还是同时不能访问。
...........................

没设置过什么，就是中了rootkit.agent.dg 后就不能共享，网络是正常的

还有进程内隐藏着一个taskmrg.exe ...显示它的TCP访问好多端口

lansely 初生襁褓狮帖子:539 注册: 2006-03-24 来自:	发表于： 2006-06-15 16:48 \| 短消息资料字号：小中大 63楼 taskmgr.exe是正常的哈哈 taskmrg.exe查了下发现是个病毒在2000和XP中产生的文件是不同的你用HJ扫一下看看啊从SRE里看这个服务 [Task Manager / Task Manager] <"C:\WINNT\taskmrg.exe"><Microsoft Corporation (TM)> 因该是源头你SRE里看服务隐藏微软服务看一下然后删掉然后重新启动把这个文件找出来删了因该就没问题了
lansely 初生襁褓狮帖子:539 注册: 2006-03-24 来自:

足球爱好者之一初生襁褓狮帖子:292 注册: 2006-05-15 来自:	发表于： 2006-06-15 16:55 \| 短消息资料字号：小中大 64楼把你的扫描报告放到浏览器劫持版
足球爱好者之一初生襁褓狮帖子:292 注册: 2006-05-15 来自:

初生襁褓狮

发表于： 2006-06-15 17:02 | 只看楼主 短消息资料

字号：小中大 65楼

引用:

【足球爱好者之一的贴子】把你的扫描报告放到浏览器劫持版
...........................

???怎么放？

凌晨25点的爱快乐黄口狮帖子:144 注册: 2006-02-25 来自:	发表于： 2006-06-15 18:13 \| 短消息资料字号：小中大 67楼 PC-cillin Internet Security(趋势)全系列的注册码和在线更新病毒库解决方案
凌晨25点的爱快乐黄口狮帖子:144 注册: 2006-02-25 来自:

初生襁褓狮

发表于： 2006-06-15 18:42 | 只看楼主 短消息资料

字号：小中大 68楼

引用:

【凌晨25点的爱的贴子】PC-cillin Internet Security(趋势)全系列的注册码和在线更新病毒库解决方案
...........................

这个有用？用过N种杀毒工具了，希望....

唉，还是无法连接找不到网络。。。。。明天再继续等

7 / 9 页

跳转页