1   1  /  1  页   跳转

[求助] 新病毒safeAbc.exe

新病毒safeAbc.exe

会在window\temp\内放出病毒下载器,发现网络可用就疯狂下载病毒及木马。“procexp.exe”,“冰刃”,注册表,window任务管理器,“360”无法工作(映像劫持)
在C:\WINDOWS\system32
C:\WINDOWS\system32\config\systemprofile下
生成safeabc.exe
window\temp 下生成如TMP3 TMP4.TMP文件 有时TMP文件在不断变化
附上日记麻烦高手看看

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-25 22:26:08
描述:log

分享到:
gototop
 

回复: 新病毒safeAbc.exe

还要入口点错误
gototop
 

回复:新病毒safeAbc.exe

入口点错误是正常的,那是因为安装了瑞星的缘故。

恕眼拙,日志没看出问题来。会不会又是哪个系统文件被替换?
gototop
 

回复:新病毒safeAbc.exe

日志里没有看到病毒
gototop
 

回复:新病毒safeAbc.exe

日志没看出什么

这补丁打了么?
http://bbs.ikaka.com/showtopic-8509685.aspx

计划任务那里不知道是否有异常。
最后编辑天月来了 最后编辑于 2008-06-26 10:45:28
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT