瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 碰到广告病毒包含(卡卡,sreng日志)

12345   1  /  5  页   跳转页

碰到广告病毒包含(卡卡,sreng日志)

收藏
HotMousE
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-09-09
  • 来自:
发表于： 2007-09-09 02:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

碰到广告病毒包含(卡卡,sreng日志)

广告病毒.开机时出现.开机后，随机出现.卡卡与瑞星杀毒2007均无效(已升级到最新版本).附件为卡卡电脑诊断日志.sreng日志在下几楼里..

附件附件:

下载次数:177
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-9 2:05:34
描述:

最后编辑2007-09-11 14:59:24.500000000
分享到：
gototop
 
HotMousE
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-09-09
  • 来自:
发表于： 2007-09-09 12:32 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

每次病毒发作时,会引起iexplore.exe的错误,以下是对错误的记录.

iexplore.exe 中的 0x7cd3e3cf 处未处理的异常: 0xC0000005: 读取位置 0x00000000 时发生访问冲突 。
线程:00000074 模块:mshtml

附件包含错误附近的机器码(段)

附件附件:

下载次数:203
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-9 12:32:07
描述:
gototop
 
HotMousE
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-09-09
  • 来自:
发表于： 2007-09-09 13:15 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

貌似没人帮偶 -.-! 虽然只是跳个IE窗口,但毕竟不爽啊...而且目前还不知道塞了什么在系统里,查了几次都感觉正常，但事实确实不正常，郁闷了......
gototop
 
HotMousE
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-09-09
  • 来自:
发表于： 2007-09-09 13:25 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

刚发现 Explorer.exe 进程中发现个模块 linkinfo.dll
描述: Windows Volume Tracking
版本: 5.1.2600.2751(xpsp_sp2_gdr.050831-1520)

baidu结果说是病毒(Worm) -.- 但貌似不太象...
gototop
 
HotMousE
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-09-09
  • 来自:
发表于： 2007-09-09 13:26 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

病毒弹出的IE游览器指向 http://6.cn/showmyweb/ay99.html
gototop
 
HotMousE
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-09-09
  • 来自:
发表于： 2007-09-09 13:51 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

刚才再次瑞星全盘杀毒时,发现病毒依次记载
病毒名: Trojan.DL.VBS.Agent.ak
地址: C:\Documents and Settings\Administrator\Local Settings\Temporary Internt Files\Content.IE5\8H2JOL2F\vip2[1].htm
删除...
gototop
 
HotMousE
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-09-09
  • 来自:
发表于： 2007-09-09 13:54 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

空闲时间把 SREng 日志上传上来...

附件附件:

下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-9 13:54:13
描述:
gototop
 
HotMousE
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-09-09
  • 来自:
发表于： 2007-09-09 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

发现病毒
病毒名: Trojan.DL.JS.Agent.lms
地址: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GLEFW5I7\admin2[1].htm
删除...
gototop
 
HotMousE
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-09-09
  • 来自:
发表于： 2007-09-09 13:57 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

发现病毒
病毒名: Trojan.DL.JS.Agent.lna
地址: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GLEFW5I7\new246[1].htm
删除...
gototop
 
HotMousE
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2007-09-09
  • 来自:
发表于： 2007-09-09 13:57 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

发现病毒
病毒名: Trojan.DL.JS.Agent.lna
地址: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GLEFW5I7\new84[1].htm
删除...
gototop
 
<<上一主题|下一主题>>
12345   1  /  5  页   跳转页
页面顶部
Powered by Discuz!NT