【求助】中了一个比威金还厉害的病毒，在temp目录里有这个wowexec.tmp文件

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】中了一个比威金还厉害的病毒，在temp目录里有这个wowexec.tmp文件

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 / 12 页

跳转页

大版主

发表于： 2006-12-21 21:18 | 短消息资料

字号：小中大 111楼

引用:

【水树雨下的贴子】
看过以后看你还美不美http://forum.ikaka.com/topic.asp?board=33&artid=8236583
………………

听啦啦蛊叫——还不种庄稼了呢！
切！

叱咤花甲狮

发表于： 2006-12-21 21:22 | 短消息资料

字号：小中大 112楼

引用:

【baohe的贴子】
听啦啦蛊叫——还不种庄稼了呢！
切！
………………

哈哈

高歌猛进初生襁褓狮帖子:2377 注册: 2006-10-09 来自:	发表于： 2006-12-21 21:34 \| 短消息资料字号：小中大 113楼这个贴子味道变了，好象到茶馆了
高歌猛进初生襁褓狮帖子:2377 注册: 2006-10-09 来自:

Undine1122 初生襁褓狮帖子:4 注册: 2006-12-19 来自:	发表于： 2006-12-21 22:01 \| 短消息资料字号：小中大 114楼新情况,今天下了专杀,杀过一遍. 发现天网的应用程序里有这2个东西: 一个是??\C:\windows\system32\winlogon.exe 建立日期1899-12-30 但另一个C:\windows\system32\winlogon.exe(正常的东西)也在. 另外一个是:Asynchronous Media Library 它的路径就是wowexec.tmp 然后D盘被迅速占满到只剩3MB. 请教达人. 杀毒后D盘到405MB,但是,应该不只那么多搜索winlogon有一个C盘WINDOWS/prefetch/winlogon.exe-32c57D49.pf 建立时间是前天.
Undine1122 初生襁褓狮帖子:4 注册: 2006-12-19 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-12-21 22:13 \| 短消息资料字号：小中大 115楼【回复“Undine1122”的帖子】 wowexec.tmp——瑞星已经能杀。 C:\windows\system32\winlogon.exe————正常系统文件。但是，有的病毒/木马插它的进程（注意：不是修改程序本身）。如果怀疑winlogon.exe本身有问题，可以找工具检查其MD5值。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

Undine1122 初生襁褓狮帖子:4 注册: 2006-12-19 来自:	发表于： 2006-12-21 22:21 \| 短消息资料字号：小中大 116楼 TO 楼上:有2个winlogon.exe 一个是C盘,一个是??/C:盘然后有东西想访问这个地址www.dosboy.com/wm.htm 把TEMP里的MediaSups.exe删了
Undine1122 初生襁褓狮帖子:4 注册: 2006-12-19 来自:

282937372 自信弱冠狮帖子:544 注册: 2006-06-18 来自:	发表于： 2006-12-21 22:38 \| 短消息资料字号：小中大 117楼我给你一个不是办法的办法去趋势科技的主站http://www.trendmicro.com/cn/products/desktop/housecall/evaluate/overview.htm进行免费在线查毒,也许可以解决问题 ,我今天就用它解决了一个瑞星视而不见的东西:Worm AIMBOT.AE
282937372 自信弱冠狮帖子:544 注册: 2006-06-18 来自:

12 / 12 页

跳转页