病毒自动生成administratr（不是管理员，少个o）帐户 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛病毒自动生成administratr（不是管理员，少个o）帐户

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

病毒自动生成administratr（不是管理员，少个o）帐户

英雄似的坠落初生襁褓狮帖子:3 注册: 2007-08-22 来自:	发表于： 2008-06-04 14:12 \| 只看楼主短消息资料字号：小中大 1楼病毒自动生成administratr（不是管理员，少个o）帐户有一台机器中了后缀位.lsp得病毒，这个病毒自动生成administratr帐户并且加上了密码，请高手解答下，感激不尽！用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)
英雄似的坠落初生襁褓狮帖子:3 注册: 2007-08-22 来自:	分享到：

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2008-06-04 14:17 \| 短消息资料字号：小中大 2楼回复：病毒自动生成administratr（不是管理员，少个o）帐户到怀疑染毒的机器上扫描一个日志用System Repair Engineer扫描日志，将日志作为附件上传上来。 SREng下载地址：http://bbs.ikaka.com/attachment.aspx?attachmentid=397587 操作方法： 1、下载后解压缩，运行SREngLdr.EXE； 2、如果无法打开请尝试运行“安全启动.bat”； 3、打开后依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、将日志文件SREngLOG.log作为附件上传到论坛，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。哦
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

vray15 初生襁褓狮帖子:14 注册: 2008-09-28 来自:	发表于： 2008-09-28 15:58 \| 短消息资料字号：小中大 3楼回复：病毒自动生成administratr（不是管理员，少个o）帐户症状：自动生成administratr帐户并且加上了密码，{注意，不是administrator},删除该账户或更改密码权限后，还会重新建立管理员账户权限。网上搜索发现,近期出现大批此症状同胞，强烈期待解答中！！！
vray15 初生襁褓狮帖子:14 注册: 2008-09-28 来自:

vray15 初生襁褓狮帖子:14 注册: 2008-09-28 来自:	发表于： 2008-09-28 15:59 \| 短消息资料字号：小中大 4楼回复：病毒自动生成administratr（不是管理员，少个o）帐户怎样发附件呀?
vray15 初生襁褓狮帖子:14 注册: 2008-09-28 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-09-28 16:00 \| 短消息资料字号：小中大 5楼回复：病毒自动生成administratr（不是管理员，少个o）帐户 1.扫日志前建议清理助手清理系统 http://www.arswp.com/download.html 升级清理助手，只清理高危险项目 2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序 3.到官方下载SReng 下载地址 http://www.kztechs.com/sreng/download.html SREng/智能扫描等扫描完成,保存日志(LOG格式) PS：如主程序SREng.exe无法运行,导致无法扫描日志将主程序改名为小狮子.bat 如还不能运行尝试该版本SRENG** http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）如2.6的能用，请勿使用2.4版本 4.为了最大程度减少对病毒的误判，和对病毒准确定位和判断，必须同时上传金山清理专家日志下载金山清理专家 http://www.duba.net/qing/ 金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告 5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

vray15 初生襁褓狮帖子:14 注册: 2008-09-28 来自:	发表于： 2008-09-28 16:02 \| 短消息资料字号：小中大 6楼回复：病毒自动生成administratr（不是管理员，少个o）帐户怎样发附件呀?好了，扫描日志上传了，请大侠帮忙研究！谢谢附件: 文件名:SREngLOG.log 下载次数:89 文件类型:application/octet-stream 文件大小: 上传时间:2008-9-28 16:05:41 描述:log vray15 最后编辑于 2008-09-28 16:05:41
vray15 初生襁褓狮帖子:14 注册: 2008-09-28 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-09-28 16:05 \| 短消息资料字号：小中大 7楼回复：病毒自动生成administratr（不是管理员，少个o）帐户点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了没看见这句？
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

vray15 初生襁褓狮帖子:14 注册: 2008-09-28 来自:	发表于： 2008-09-28 16:07 \| 短消息资料字号：小中大 8楼回复：病毒自动生成administratr（不是管理员，少个o）帐户好了，我上传了，请大侠帮忙研究！谢谢
vray15 初生襁褓狮帖子:14 注册: 2008-09-28 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-09-28 16:14 \| 短消息资料字号：小中大 9楼回复 8F vray15 的帖子你的日志正常吧说说电脑问题如行的话上传金山看看补下漏
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

vray15 初生襁褓狮帖子:14 注册: 2008-09-28 来自:	发表于： 2008-09-28 16:20 \| 短消息资料字号：小中大 10楼回复：病毒自动生成administratr（不是管理员，少个o）帐户症状：自动生成一个administratr管理员帐户并且加上了未知密码，{注意，不是administrator账户，administrator账户正常存在}，删除该账户或更改密码权限后，还会重新建立该管理员账户权限。
vray15 初生襁褓狮帖子:14 注册: 2008-09-28 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT