瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请教：反复中同一个木马（附扫描日志）

12   2  /  2  页   跳转页

[求助] 请教：反复中同一个木马（附扫描日志）

收藏
雁影微
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-14
  • 来自:
发表于： 2008-09-03 14:31 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 请教：反复中同一个木马（附扫描日志）

这是扫描日志（附件）

附件附件:

文件名:SREngLOG.log
下载次数:77
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-3 14:31:13
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-03 15:47 | 短消息 资料
字号： 小 中 大 12楼

回复：请教：反复中同一个木马（附扫描日志）

这些是什么？
==================================
浏览器加载项
[YOKHttpFilter Class]
  {686D3343-D00D-49A1-96DF-66F3AF62F348} <C:\Program Files\yok\adblock.dll, N/A>
[YOKAdBlock Class]
  {718F4AD3-70D4-425E-9159-5598DFC732ED} <C:\Program Files\yok\adblock.dll, N/A>


这贴7楼看，杀毒历史记录导出后压缩发来看看。
http://bbs.ikaka.com/showtopic-8517119.aspx


还有既然你是职业玩家，要赚钱的，

那么为什么不学习系统知识以及反病毒知识呢？？？

这些不学，你还怎么应付网络上的各种情况？？？？
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
雁影微
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-14
  • 来自:
发表于： 2008-09-03 16:01 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复 8F 非拉鐵非 的帖子

中毒路径：C:\WINDOWS\system32
中毒文件：jxlplx.dll>>upack0.34
                    jxlplx0.dll>>upack0.34
gototop
 
雁影微
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-14
  • 来自:
发表于： 2008-09-03 16:06 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复: 请教：反复中同一个木马（附扫描日志）

从安装瑞星来第一次遇见这样的问题。以前也没被盗过。

这是杀毒历史记录

附件附件:

文件名:1.txt
下载次数:124
文件类型:text/plain
文件大小:
上传时间:2008-9-3 16:06:29
描述:txt
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-03 16:20 | 短消息 资料
字号： 小 中 大 15楼

回复：请教：反复中同一个木马（附扫描日志）

C:\WINDOWS\system32\jxlplx.dll文件删除

用解压工具WinRAR依路径打开就可以看到了
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
雁影微
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2008-06-14
  • 来自:
发表于： 2008-09-03 16:32 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复：请教：反复中同一个木马（附扫描日志）

看了，没有了，在杀毒的时候被杀毒软件删除了。
上次也是这样的，为什么这次会中同样的病毒？
还好及时发现，及时修改了密码。
我平时很小心，不乱下东西，不进垃圾网站。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-09-03 16:36 | 短消息 资料
字号： 小 中 大 17楼

回复：请教：反复中同一个木马（附扫描日志）

现在网页挂毒，不是你自以为没问题的网站就不被制毒者挂东西的。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT