瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

12   1  /  2  页   跳转页

[已解决] 斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

收藏
电脑中毒了
头像
拙长孩提狮
  • 帖子:83
  • 注册: 2008-05-11
  • 来自:
发表于： 2008-06-09 13:32 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑电脑中毒了 最后编辑于 2008-06-09 16:53:47
分享到：
gototop
 
电脑中毒了
头像
拙长孩提狮
  • 帖子:83
  • 注册: 2008-05-11
  • 来自:
发表于： 2008-06-09 13:34 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志



引用:
原帖由 电脑中毒了 于 2008-6-9 13:32:00 发表
斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)


请看
麻烦帮我看看日至和进程，到底有什么是不正常的，导致上次u盘自动播放的病毒之后，一直中毒呢，瑞星防火墙和监控都没有提示

附件附件:

文件名:SREngLOG.log
下载次数:147
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-9 13:34:05
描述:log
gototop
 
电脑中毒了
头像
拙长孩提狮
  • 帖子:83
  • 注册: 2008-05-11
  • 来自:
发表于： 2008-06-09 13:37 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

用srenglog工具中的启动项目一个个的查看，发现注册表中的有些东西的版本什么的都没有的，空的，是不是都要删除
gototop
 
电脑中毒了
头像
拙长孩提狮
  • 帖子:83
  • 注册: 2008-05-11
  • 来自:
发表于： 2008-06-09 14:00 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

咋办
gototop
 
电脑中毒了
头像
拙长孩提狮
  • 帖子:83
  • 注册: 2008-05-11
  • 来自:
发表于： 2008-06-09 14:21 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

斑竹~~~
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-06-09 14:51 | 短消息 资料
字号： 小 中 大 6楼

回复：斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

C:\winrmdll\keyread.exe

这个是什么东西？？

日志没发现什么问题。。
不认识我没关系，因为我也不认识你。
gototop
 
子艳
头像
飘泊而立狮
  • 帖子:902
  • 注册: 2008-06-05
  • 来自:原藉湘，现暂住粤
发表于： 2008-06-09 15:27 | 短消息 资料
字号： 小 中 大 7楼

回复：斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

可以用AV查杀一下看看能不能修复那些异常的
PC蛋蛋
多看少灌水是我的原则。不得不灌又是我的理由
欢迎观看我做的视频晕死挂了一年的签名签错地方了还不知道
gototop
 
电脑中毒了
头像
拙长孩提狮
  • 帖子:83
  • 注册: 2008-05-11
  • 来自:
发表于： 2008-06-09 16:30 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

我不知道是什么，刚才杀出来一个msosdror,dat的木马
hotmail的邮箱打不开，其他都能打开
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-06-09 16:42 | 短消息 资料
字号： 小 中 大 9楼

回复：斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

日志中并未显示你说的文件，  找到文件可以直接删除
不认识我没关系，因为我也不认识你。
gototop
 
子艳
头像
飘泊而立狮
  • 帖子:902
  • 注册: 2008-06-05
  • 来自:原藉湘，现暂住粤
发表于： 2008-06-09 16:47 | 短消息 资料
字号： 小 中 大 10楼

回复：斑竹，我又来了，今天又有木马了。到底咋回是呢？有日志

个人认为hotmail邮箱是有点难打开。如果扫到有木马清除了重启就没有了，应该也就没事了。
PC蛋蛋
多看少灌水是我的原则。不得不灌又是我的理由
欢迎观看我做的视频晕死挂了一年的签名签错地方了还不知道
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT