1   1  /  1  页   跳转页

[已解决] 系统被攻击

收藏
本主题由 在线技术支持工程师 瑞星工程师19 于 2009-1-14 21:29:58 执行 移动主题 操作
→菜鸟←
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2008-12-04
  • 来自:
发表于： 2009-01-14 21:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

系统被攻击

今天我的系统收到攻击了。现在开 关机都有莫名的音乐。我现在有必要重装系统吗？重装系统能解决这个问题吗？请各位大侠指点指点，只装系统呢还是把所有的盘都格式化掉呢。。
急！
急！
急！
急！
急！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

下载次数:186
文件类型:text/plain
文件大小:
上传时间:2009-1-14 21:20:21
描述:txt

附件附件:

下载次数:129
文件类型:text/plain
文件大小:
上传时间:2009-1-14 21:20:21
描述:txt

最后编辑→菜鸟← 最后编辑于 2009-01-20 11:03:00
分享到：
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2009-01-14 21:37 | 短消息 资料
字号： 小 中 大 2楼

回复：系统被攻击

日志无异常..
gototop
 
→菜鸟←
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2008-12-04
  • 来自:
发表于： 2009-01-14 22:03 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F mopery 的帖子

就是没问题是吧
gototop
 
→菜鸟←
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2008-12-04
  • 来自:
发表于： 2009-01-14 22:05 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 2F mopery 的帖子

那下面的危险等级高是什么意思啊。
我的系统会不会同时有病毒近来啊
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-14 22:16 | 短消息 资料
字号： 小 中 大 5楼

回复 4F →菜鸟← 的帖子

PI HOOK
入口点错误：NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C56FD)
入口点错误：NtCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003C589D)
入口点错误：NtLoadDriver (危险等级: 高,  被下面模块所HOOK: 0x003C5FED)
入口点错误：NtSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003C596D)
入口点错误：NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C57CD)
入口点错误：ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C56FD)
入口点错误：ZwCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003C589D)
入口点错误：ZwSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003C596D)
入口点错误：ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C57CD)
入口点错误：CreateServiceA (危险等级: 高,  被下面模块所HOOK: 0x003C5CAD)
入口点错误：CreateServiceW (危险等级: 高,  被下面模块所HOOK: 0x003C5D7D)
入口点错误：LoadLibraryA (危险等级: 高,  被下面模块所HOOK: 0x003C69AD)
入口点错误：LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: 0x003C5595)
入口点错误：CreateFileW (危险等级: 高,  被下面模块所HOOK: 0x003C64CD)
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x003C68DD)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x003C673D)

安全软件告的
鉴定完毕
gototop
 
瓶子里没有水
头像
锋芒艾服狮
  • 帖子:1763
  • 注册: 2007-01-27
  • 来自:地域的游魂
论坛8周年活动礼物10温馨圣诞十周年
发表于： 2009-01-15 12:03 | 短消息 资料
字号： 小 中 大 6楼

回复 5F aaccbbdd 的帖子

你别吓唬他吧～
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-15 12:06 | 短消息 资料
字号： 小 中 大 7楼

回复：系统被攻击

没吓唬
安装
卡卡上网助手和瑞星防火墙的结果
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-01-15 12:32 | 短消息 资料
字号： 小 中 大 8楼

回复：系统被攻击

什么音乐？出现音乐的时候能否提供下进程有哪些？
从任务管理器里截屏就可以
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT