12   2  /  2  页   跳转页

[求助] ```高手看下日志

收藏
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-03 00:51 | 短消息 资料
字号： 小 中 大 11楼

回复 10F 超级游戏迷 的帖子

牛人呀

f:\sreng2\usp10.dll
确实有病毒

大意了
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-03 01:03 | 短消息 资料
字号： 小 中 大 12楼

回复: ```高手看下日志

未必是病毒

如果用了什么usp10.dll的专杀工具，专杀工具用正常的c:\windows\system32\usp10.dll系统文件替换的所有应用程序的目录下病毒释放的usp10.dll文件，则那些usp10.dll就没问题。没用过专杀工具之类的东西，效果和原理不太清楚。

我的系统是SP2，楼主F:\sreng2\USP10.dll这个文件 “[Microsoft Corporation, 1.0420.2600.5512 (xpsp.080413-2105)]”的版本和厂商信息，不知道是否是SP3的正常文件，用SP3的朋友可以比对一下正常机下c:\windows\system32\usp10.dll这个文件的厂商和版本信息……
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-03 01:10 | 短消息 资料
字号： 小 中 大 13楼

回复: ```高手看下日志

查了SP2系统中c:\windows\system32\usp10.dll这个系统文件的“文件版本”信息，是“1.0420.2600.2180 (xpsp_sp2_rtm.040803-2158)”；依次类推，SP3的应该是 [Microsoft Corporation, 1.0420.2600.5512 (xpsp_sp3_***.080413-2105)]，而楼主机中的这个东西是 [Microsoft Corporation, 1.0420.2600.5512 (xpsp.080413-2105)]，只有细微的差别。用SP3的朋友可以研究一下……
最后编辑超级游戏迷 最后编辑于 2009-02-03 01:24:14
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-02-03 01:15 | 短消息 资料
字号： 小 中 大 14楼

回复: ```高手看下日志

发现楼主的机是XP SP2，随便找了个正常系统进程比对：

[PID: 1008 / LOCAL SERVICE][C:\windows\system32\svchost.exe]  [(Verified) Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

看来那个usp10.dll是病毒的可能性很大，呵呵……
打酱油的……
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT