【求助】天天杀天天有! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】天天杀天天有!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 23

3 / 3 页

跳转页

【求助】天天杀天天有!

wjia 禁止访问帖子:532 注册: 2007-01-28 来自:	发表于： 2007-11-25 21:50 \| 只看楼主短消息资料字号：小中大 21楼该用户帖子内容已被屏蔽
wjia 禁止访问帖子:532 注册: 2007-01-28 来自:

强壮不惑狮

帖子:1045
注册: 2006-09-29
来自:

发表于： 2007-11-25 22:57 | 短消息资料

字号：小中大 22楼

引用:

【wjia的贴子】

谢谢CAPTjoe !还得教教我,我下载了那个...
可是我怎么找不到要删除的文件呢?好笨啊!

………………

建议：点一下“名称”，文件就有规律了。

gototop

立秋凉了初生襁褓狮帖子:134 注册: 2007-09-17 来自:	发表于： 2007-11-26 00:05 \| 短消息资料字号：小中大 23楼关闭系统还原后清除所有临时文件夹和IE缓存的文件！再用杀软到安全模式下查杀！
立秋凉了初生襁褓狮帖子:134 注册: 2007-09-17 来自:

wjia 禁止访问帖子:532 注册: 2007-01-28 来自:	发表于： 2007-11-26 00:57 \| 只看楼主短消息资料字号：小中大 24楼该用户帖子内容已被屏蔽
wjia 禁止访问帖子:532 注册: 2007-01-28 来自:

还是天月强壮不惑狮帖子:823 注册: 2007-11-21 来自:	发表于： 2007-11-26 11:24 \| 短消息资料字号：小中大 25楼日志中看到下面的正在运行的进程里，查入两个模块，不知道什么： [PID: 864 / SYSTEM][D:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)] [d:\windows\system32\liprip.dll] [Microsoft Corporation, 5.1.2600.0(xpclient.010817-1148)] [D:\WINDOWS\System32\fsutk.dll] [, 1, 0, 0, 1]
还是天月强壮不惑狮帖子:823 注册: 2007-11-21 来自:

問題太深澳初生襁褓狮帖子:23 注册: 2007-11-24 来自:	发表于： 2007-11-26 12:01 \| 短消息资料字号：小中大 26楼病毒全是F盘的耶
問題太深澳初生襁褓狮帖子:23 注册: 2007-11-24 来自:

Leoooo 大版主帖子:2163 注册: 2007-06-05 来自:	发表于： 2007-11-27 10:22 \| 短消息资料字号：小中大 27楼应该有其他病毒程序在运行,可以通过主动防御规则设置查询到时哪个文件可疑.选择主动防御设置->应用程序访问控制->添加->选择规则应用对象(选择*)->添加(文件)->监控目标(选择已知的那个病毒,你这边选择D:\WINDOWS\system32\liprip.dll)-〉监控操作（选择创建和修改）-〉然后点确定就行了然后用瑞星杀毒后重启电脑，如果病毒文件还存在，则察看历史记录（在瑞星主界面-〉操作-〉历史记录），察看主动防御记录中的应用程序访问控制-〉文件访问控制，就能发现是那个进程创建了那个病毒文件，找到对应的文件路径，把可疑文件提取发送给瑞星http://up.rising.com.cn/webmail/uploadnew.htm。
Leoooo 大版主帖子:2163 注册: 2007-06-05 来自:

wjia 禁止访问帖子:532 注册: 2007-01-28 来自:	发表于： 2007-11-27 21:57 \| 只看楼主短消息资料字号：小中大 28楼该用户帖子内容已被屏蔽
wjia 禁止访问帖子:532 注册: 2007-01-28 来自:

<<上一主题|下一主题>>

1 23

3 / 3 页

跳转页

页面顶部

Powered by Discuz!NT