瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于WOW的木马,按照10楼的说法做后,日志附件已经发了!急!!!

1234   2  /  4  页   跳转页

[求助] 关于WOW的木马,按照10楼的说法做后,日志附件已经发了!急!!!

收藏
一月木木
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-01-31 23:20 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复：关于WOW的木马,高手老帮帮忙啊...感激不尽,日志附件已经发了!

好的 我会按照楼上的做..
刚才又出现了我所说的现象..不过后来又恢复正常了...失去了扫描的最好时机...另外
能考虑下我8楼的回复中所说的问题吗
gototop
 
aryda
头像
强壮不惑狮
  • 帖子:667
  • 注册: 2006-12-29
  • 来自:
发表于： 2009-01-31 23:33 | 短消息 资料
字号： 小 中 大 12楼

回复：关于WOW的木马,高手老帮帮忙啊...感激不尽,日志附件已经发了!

那是正常的..修改的是卡卡助手..兵家必争之地..安全软件肯定要先下手的..不用担心..
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-31 23:38 | 短消息 资料
字号： 小 中 大 13楼

回复：关于WOW的木马,高手老帮帮忙啊...感激不尽,日志附件已经发了!

[C:\WINDOWS\system32\xunyount.dll]  [N/A, ]

Winsock 提供者
xunyou over MSAFD Tcpip [TCP/IP]
    C:\WINDOWS\system32\xunyount.dll(, N/A)
xunyou over MSAFD Tcpip [UDP/IP]
    C:\WINDOWS\system32\xunyount.dll(, N/A)
xunyou over MSAFD Tcpip [RAW/IP]
    C:\WINDOWS\system32\xunyount.dll(, N/A)
xunyou
    C:\WINDOWS\system32\xunyount.dll(, N/A)
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-31 23:40 | 短消息 资料
字号： 小 中 大 14楼

回复: 关于WOW的木马,高手老帮帮忙啊...感激不尽,日志附件已经发了!



引用:
原帖由 一月木木 于 2009-1-31 21:52:00 发表
又有新发现拉,当启动SRENG工具是,点[启动项目]时提示: 注册表值AppInit_DLLs被修改为非正常值(默认值为空).....
谁能帮我分析一下哈.

<AppInit_DLLs><kmon.dll>  [(Verified)Beijing Rising Information Technology Corporation Limited]
瑞星劫持的，没事
底下的那个什么什么入口点错误也没事
是常规提示
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-01 09:35 | 短消息 资料
字号： 小 中 大 15楼

回复：关于WOW的木马,高手老帮帮忙啊...感激不尽,日志附件已经发了!

日志未发现问题
日志也不是万能的，有的部分也扫不到
建议搜索下在盗号这段时间里系统增加了哪些文件，搜索时勾选系统与隐藏文件。另外也到安全模式下用杀毒软件扫描下。
gototop
 
一月木木
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-02-01 09:53 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复：关于WOW的木马,高手老帮帮忙啊...感激不尽,日志附件已经发了!

楼上说的安全模式下杀毒我可以去尝试一下.但是搜索系统增加文件这个我不会弄哦..怎么弄的?
还有十三楼的回复是日志所出现的问题还是?
再有我之前6楼说过的打开SRENG工具时所提示的函数内容与预期值不符会不会是病毒搞的鬼?
gototop
 
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-02-01 09:59 | 短消息 资料
字号： 小 中 大 17楼

回复: 关于WOW的木马,高手老帮帮忙啊...感激不尽,日志附件已经发了!

sreng可以不用管了，它的警告也忽视
gototop
 
一月木木
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-02-01 11:29 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复: 关于WOW的木马,高手老帮帮忙啊...感激不尽,日志附件已经发了!

盗号的情况又出现了,按照了10楼的做法做了,下面是日志和另外一个.请大家帮忙分析一下.

附件附件:

文件名:SREngLOG.log
下载次数:168
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-1 11:29:08
描述:log

附件附件:

下载次数:345
文件类型:text/plain
文件大小:
上传时间:2009-2-1 11:29:08
描述:txt
gototop
 
一月木木
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2009-01-31
  • 来自:
发表于： 2009-02-01 18:20 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复：关于WOW的木马,按照10楼的说法做后,日志附件已经发了!急!!!

大家帮分析一下啊.谢谢了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-01 18:36 | 短消息 资料
字号： 小 中 大 20楼

回复：关于WOW的木马,按照10楼的说法做后,日志附件已经发了!急!!!

日志没看出什么

至少靠这日志难以帮你了
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT