1   1  /  1  页   跳转页

[求助]遇到随机病毒

收藏
abyssan
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 10:14 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

[求助]遇到随机病毒

每次开机在%windows%/temp生成一随机名的可执行文件，如：YW9D12.EXE，并在进程中运行，文件图标为一只绿色的狗型，在%windows%/Prefetch下出现同随机名一致的pf文件，如：YW9D12.EXE-35ACEB08.pf，随机文件名多以6位长度为主。主要表现，msn不能使用，一旦发送信息就脱机

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 1.1.4322; .NET CLR 3.0.04506.30; InfoPath.1)
最后编辑2007-11-09 11:44:57
分享到：
gototop
 
秋叶濛濛
头像
飘泊而立狮
  • 帖子:638
  • 注册: 2007-03-08
  • 来自:
发表于： 2007-11-09 10:18 | 短消息 资料
字号： 小 中 大 2楼

如果怀疑中毒 扫份完整SRE日志以TXT附件形式传上来
记得勾上数字签名选项
gototop
 
abyssan
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 10:59 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

这里是日志

附件附件:

下载次数:204
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-9 10:59:00
描述:
gototop
 
abyssan
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 11:00 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

从新开机后，这次的病毒进程是AFFC02.exe，下面是截图

附件附件:

下载次数:232
文件类型:image/pjpeg
文件大小:
上传时间:2007-11-9 11:00:37
描述:
gototop
 
小白不白
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2007-04-28
  • 来自:
发表于： 2007-11-09 11:10 | 短消息 资料
字号： 小 中 大 5楼

...那只狗狗是趋势的监控，　不是病毒
gototop
 
abyssan
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 11:18 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

趋势的监控需要生成随机名称的可执行文件么？
gototop
 
小白不白
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2007-04-28
  • 来自:
发表于： 2007-11-09 11:24 | 短消息 资料
字号： 小 中 大 7楼

是的，我用过趋势，这确实是趋势的监控程序，应该是为了保护自己吧。　就象有的安全工具一样，　随机生成一个名字。　这样防止病毒根据特征名封杀
gototop
 
abyssan
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-11-09
  • 来自:
发表于： 2007-11-09 11:56 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

收到，谢谢
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT