瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助,请好心人帮我看一下病毒(附日志)

12   2  /  2  页   跳转

求助,请好心人帮我看一下病毒(附日志)

gototop
 

运行System Repair Engineer 就是你扫描日志的软件,启动项目,win32服务应用程序,勾选隐藏微软服务后删除
[ASP.NET State Service / aspnet_state]
<C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe><Microsoft Corporation>
Human Interface Device Access / HidServ]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
删除C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
C:\WINDOWS\System32\hidserv.dll
开始,运行,regedit展开注册表,查找C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
hidserv.dll删除

我汗了,这两项应该是正常的,是新版SREng才会扫出来的。
gototop
 

但是怎么要怎么防止攻击呢,攻击非常频繁,一攻击就带来毒
gototop
 

斑竹斑竹
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT