瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求求各位高手救救我，疑似灰鸽子，又不太像

123   2  /  3  页   跳转页

求求各位高手救救我，疑似灰鸽子，又不太像

收藏
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-10-30 16:46 | 短消息 资料
字号： 小 中 大 11楼

引用:
【飞鲱鱼的贴子】O4 - 启动项HKLM\\Run: [wdfmgr32] C:\WINNT\system32\wdfmgr32.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe

………………



O4 - HKCU\..\Run: [Internat.exe] internat.exe这项哪里有问题？？？
gototop
 
飞鲱鱼
头像
横据古稀狮
  • 帖子:6307
  • 注册: 2005-06-29
  • 来自:
发表于： 2006-10-30 16:47 | 短消息 资料
字号： 小 中 大 12楼

引用:
【萧羽凡82的贴子】
彻底删除吗？
………………

彻底干掉
gototop
 
飞鲱鱼
头像
横据古稀狮
  • 帖子:6307
  • 注册: 2005-06-29
  • 来自:
发表于： 2006-10-30 16:51 | 短消息 资料
字号： 小 中 大 13楼

C:\\WINDOWS\\SYSTEM\\里找internat.exe看它的大小是不是32k左右
如果大得出奇，有200多K，那就有问题
到任务管理器里把internat.exe kill掉
再删了它
gototop
 
萧羽凡82
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-10-30
  • 来自:
发表于： 2006-10-30 16:51 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

引用:
【之乎者也的贴子】C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
感觉这两项有问题，楼主再看看文件属性，是否有可疑之处
………………


MSTask:文件类型：应用程序 文件说明：Task Scheduler Engine
WinMgmt:文件类型：应用程序  文件说明：Windows Management Instrumentation

我用兔子看的，有什么问题吗？
或者应该怎样查看文件属性？
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-10-30 16:53 | 短消息 资料
字号： 小 中 大 15楼

没问题的。。。。就算那样，你也应该和楼主说清楚。。。如果不说清楚，他会把正常的也给干掉的。。。而且偶只看到过internet.exe没见过internat.exe有问题的
gototop
 
萧羽凡82
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-10-30
  • 来自:
发表于： 2006-10-30 16:54 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

引用:
【飞鲱鱼的贴子】
彻底干掉
………………

删除之后报错
然后桌面不见了
gototop
 
飞鲱鱼
头像
横据古稀狮
  • 帖子:6307
  • 注册: 2005-06-29
  • 来自:
发表于： 2006-10-30 16:54 | 短消息 资料
字号： 小 中 大 17楼

oo
gototop
 
飞鲱鱼
头像
横据古稀狮
  • 帖子:6307
  • 注册: 2005-06-29
  • 来自:
发表于： 2006-10-30 16:56 | 短消息 资料
字号： 小 中 大 18楼

引用:
【萧羽凡82的贴子】
删除之后报错
然后桌面不见了
………………

你删的什么？
gototop
 
之乎者也
头像
初生襁褓狮
  • 帖子:426
  • 注册: 2005-07-25
  • 来自:
发表于： 2006-10-30 16:57 | 短消息 资料
字号： 小 中 大 19楼

【回复“萧羽凡82”的帖子】
到文件夹里找出看看文件属性,时间、版本等等，看看是否有可疑地方
不过可能没有问题，我是看大写有点古怪
gototop
 
萧羽凡82
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-10-30
  • 来自:
发表于： 2006-10-30 17:00 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

引用:
【飞鲱鱼的贴子】
你删的什么？
………………

C:\WINNT\system32\wdfmgr32.exe

重启之后桌面又回来了
但是C:\WINNT\system32\wdfmgr32.exe还在回收站里
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT