猫叔进~~有个病毒请教~真急了 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛猫叔进~~有个病毒请教~真急了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 6 页

跳转页

猫叔进~~有个病毒请教~真急了

loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:	发表于： 2007-05-19 10:21 \| 短消息资料字号：小中大 11楼 taskswitch.exe是微软Microsoft进程任务切换工具相关程序。用于在按Alt+TAB组合键时切换程序。出品者: Microsoft Corp. 属于: Windows 系统进程: 是后台程序: 是使用网络: 否硬件相关: 否常见错误: 未知N/A 内存使用: 未知N/A... 可是我机器上怎么没有这个文件啊。。。。。。你的日志也这么短。。。
loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:

yqlikaka 叱咤花甲狮帖子:4469 注册: 2007-01-05 来自:蓉城	发表于： 2007-05-19 10:25 \| 只看楼主短消息资料字号：小中大 12楼 http://forum.ikaka.com/topic.asp?board=28&artid=8252603 我的情况像这样的,但是又不是这个毒,像变种~~~可我找布道主体文件,不象BAOHE有SSM和虚拟
yqlikaka 叱咤花甲狮帖子:4469 注册: 2007-01-05 来自:蓉城

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2007-05-19 10:28 \| 短消息资料字号：小中大 13楼卡巴没提示异常程序的运行吗？在卡巴的监控里认真找，已被放行的东西里找。既然能慢慢的还在感染，就肯定可以找到运行的东西的。
天月来了版主帖子:76904 注册: 2007-02-06 来自:

loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:	发表于： 2007-05-19 10:31 \| 短消息资料字号：小中大 14楼那你用冰刃的重启并监视试试看。那个功能我没用过，你尝试下，说不定会有新发现！此外 [ecpar / ecpar][Running/Auto Start] <\??\C:\WINDOWS\system32\Drivers\ecpar.sys><Microsoft Corporation> 这个驱动不认识，先用SREng把他关了（别删）
loveperday 初生襁褓狮帖子:824 注册: 2007-05-11 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-05-19 11:55 \| 短消息资料字号：小中大 15楼【回复“yqlikaka”的帖子】 C:\WINDOWS\twain_32\L3U16\WATCH.exe——————这是啥？
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

gwlucker 快乐黄口狮帖子:202 注册: 2006-10-06 来自:	发表于： 2007-05-19 12:08 \| 短消息资料字号：小中大 16楼众人拾柴火焰高...学习~学习~
gwlucker 快乐黄口狮帖子:202 注册: 2006-10-06 来自:

yqlikaka 叱咤花甲狮帖子:4469 注册: 2007-01-05 来自:蓉城	发表于： 2007-05-19 12:11 \| 只看楼主短消息资料字号：小中大 17楼 BAOHE说的哪个是扫描仪
yqlikaka 叱咤花甲狮帖子:4469 注册: 2007-01-05 来自:蓉城

yqlikaka 叱咤花甲狮帖子:4469 注册: 2007-01-05 来自:蓉城	发表于： 2007-05-19 12:12 \| 只看楼主短消息资料字号：小中大 18楼那我先慢慢找下,它感染的速度异常的慢~~~都24小时了,都还没感染完2个盘
yqlikaka 叱咤花甲狮帖子:4469 注册: 2007-01-05 来自:蓉城

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-05-19 12:23 \| 短消息资料字号：小中大 19楼【回复“yqlikaka”的帖子】这样吧：你找一个被感染的文件（.exe.exe结尾的），打包，加密（密码用：123），发到：baohelin@yahoo.com.cn 帮你看看。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

yqlikaka 叱咤花甲狮帖子:4469 注册: 2007-01-05 来自:蓉城	发表于： 2007-05-19 12:52 \| 只看楼主短消息资料字号：小中大 20楼谢了,马上给你发下
yqlikaka 叱咤花甲狮帖子:4469 注册: 2007-01-05 来自:蓉城

<<上一主题|下一主题>>

2 / 6 页

跳转页

页面顶部

Powered by Discuz!NT