1   1  /  1  页   跳转

[已解决] 哪位版主有空帮忙看看

哪位版主有空帮忙看看

上了个论坛 听说被人挂马了 金山报 瑞星没报 所以给日志请版主瞧瞧

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:174
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-23 12:00:45
描述:log

最后编辑linsenok 最后编辑于 2008-11-23 12:35:37
分享到:
gototop
 

回复:哪位版主有空帮忙看看

恭喜楼主
没中招
gototop
 

回复: 哪位版主有空帮忙看看

C:\WINDOWS\system32\梦幻水~1.SCR
什么东东?
日志文件未见异常...
楼主说说什么情况
gototop
 

回复:哪位版主有空帮忙看看

我也不知道是什么东西
gototop
 

回复:哪位版主有空帮忙看看


一般的就是屏保
但是有点可疑
建议楼主到:\WINDOWS\system32\
找到这个梦幻水~1.SCR
打包传去这里鉴定
http://www.virscan.org/
gototop
 

回复:哪位版主有空帮忙看看

屏保?
gototop
 

回复:哪位版主有空帮忙看看

C:\WINDOWS\system32\梦幻水~1.SCR
SCR 格式的...
gototop
 

回复:哪位版主有空帮忙看看

我的屏蔽是XP自带的梦幻水族馆
gototop
 

回复:哪位版主有空帮忙看看

那不用求助了
标题改为已解决就能闪人了

挂的马
一般都靠漏洞激活的

楼主系统没漏洞

恭喜
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT