瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新的木马群是不是又出现有变种了,替换系统文件如此之疯狂!!!

12   2  /  2  页   跳转

[求助] 新的木马群是不是又出现有变种了,替换系统文件如此之疯狂!!!

回复: 新的木马群是不是又出现有变种了,替换系统文件如此之疯狂!!!



引用:
原帖由 backway 于 2008-12-6 19:54:00 发表
水晶头有没有问题哦
你换根网线试下


网线和水晶头没问题,我用能手网线测试仪测试8个灯依次通过
gototop
 

回复:新的木马群是不是又出现有变种了,替换系统文件如此之疯狂!!!

我已用MD5工具和XP SP2系统正常的文件对比,发现有部分系统文件MD5值和正常的不同,文件名相同,大小相同,根据天月来了版主所说的常替换的对对,用PE工具盘替换了,现在依然在观察网卡灯是否还莫名其妙的不断向外发包的情况
gototop
 

回复:新的木马群是不是又出现有变种了,替换系统文件如此之疯狂!!!

楼主在这期间是否打开过QQ的网络硬盘?
gototop
 

回复:新的木马群是不是又出现有变种了,替换系统文件如此之疯狂!!!

你的任何一个可能连网的非微软软件,都可能导致这样的结果

甚至微软自身的Windows系统也会自己连网

所有一切连网程序,需要自己判断

靠别人很难为你理清楚所有连网的东西的。

当出现这现象时,自己看防火墙里到底有些什么在访问网络
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT