1   1  /  1  页   跳转页

[求助] 系统时间被改 附日志求助

收藏
ofeifeio
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2007-07-27
  • 来自:
发表于： 2008-10-13 19:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

系统时间被改 附日志求助

谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; cafe8)

附件附件:

文件名:SREngLOG.txt
下载次数:138
文件类型:text/plain
文件大小:
上传时间:2008-10-13 19:27:57
描述:txt
分享到：
gototop
 
激流涌进
头像
强壮不惑狮
  • 帖子:1131
  • 注册: 2007-11-22
  • 来自:
发表于： 2008-10-13 19:37 | 短消息 资料
字号： 小 中 大 2楼

回复：系统时间被改 附日志求助

Autorun.inf
[C:\]HSB.PIF
[D\]HSB.PIF
[E:\]HSB.PIF
将这些文件找出来，压缩打包发送到
http://mailcenter.rising.com.cn/uploadnew.aspx
然后删除，看看！
gototop
 
ofeifeio
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2007-07-27
  • 来自:
发表于： 2008-10-13 19:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：系统时间被改 附日志求助

楼上说的这些不是重点吧。。。不然为什么瑞星被毙了呢。。
gototop
 
激流涌进
头像
强壮不惑狮
  • 帖子:1131
  • 注册: 2007-11-22
  • 来自:
发表于： 2008-10-13 19:45 | 短消息 资料
字号： 小 中 大 4楼

回复：系统时间被改 附日志求助

病毒通过磁盘自启动方法，导致你双击磁盘的时候将病毒运行起来，当然会将杀毒软件关闭，建议删除这些文件，升级全盘扫描病毒。
gototop
 
lianghanchao
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2008-09-02
  • 来自:
发表于： 2008-10-13 21:36 | 短消息 资料
字号： 小 中 大 5楼

回复：系统时间被改 附日志求助

[Apaidi / Apaidi][Running/Disabled]
  <\??\C:\WINDOWS\system32\drivers\Apaidi.sys><N/A>
一直都不敢肯定这个是不是病毒。。。
gototop
 
lianghanchao
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2008-09-02
  • 来自:
发表于： 2008-10-13 21:46 | 短消息 资料
字号： 小 中 大 6楼

回复：系统时间被改 附日志求助

我想请教一下激流涌进 。
请问你是怎么看出病毒通过磁盘自启动方法，导致你双击磁盘的时候将病毒运行起来
gototop
 
地面月影℡
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2007-10-11
  • 来自:
发表于： 2008-10-13 22:40 | 短消息 资料
字号： 小 中 大 7楼

回复：系统时间被改 附日志求助

Autorun.inf
[C:\]HSB.PIF
[D\]HSB.PIF
[E: \]HSB.PIF
这些不一定是病毒的源文件，删除后很可能会由源文件再次复制出来。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-10-14 10:18 | 短消息 资料
字号： 小 中 大 8楼

回复：系统时间被改 附日志求助

c:\documents and settings\snow\桌面\obj2.sys
c:\windows\system32\drivers\xpvcom.sys
c:\windows\system32\drivers\d347prt.sys
c:\windows\system32\drivers\d347bus.sys
c:\HSB.PIF，打包发送至：http://mailcenter.rising.com.cn/LogUploadNew.aspx
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT