电脑中毒,有局域网广播包,请高手帮助! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛电脑中毒,有局域网广播包,请高手帮助!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

[求助] 电脑中毒,有局域网广播包,请高手帮助!

backway 卡卡反病毒小组帖子:2473 注册: 2008-11-20 来自:	发表于： 2009-02-05 17:39 \| 短消息资料字号：小中大 11楼回复: 电脑中毒,有局域网广播包,请高手帮助! 引用: 原帖由 byxxdrls 于 2009-2-5 17:36:00 发表前两天，我运行了一病毒，会攻击网络上的４４５端口，而且sreng日志无异常，但用狙剑的全面体检报告会看到病毒的服务。病毒创建了隐藏服务吗？ wsyscheck能不能看出？
backway 卡卡反病毒小组帖子:2473 注册: 2008-11-20 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2009-02-05 17:54 \| 短消息资料字号：小中大 12楼回复：电脑中毒,有局域网广播包,请高手帮助! wsyscheck看不出。冰刃的注册表编辑器才能看出。因为病毒用权限限制了该服务的注册表项，添加了权限才能看到。详见http://bbs.janmeng.com/viewthread.php?tid=840432&extra=page%3D1 还是狙剑好，服务列表也能看到，再说它也可以扫描报告的。 byxxdrls 最后编辑于 2009-02-05 17:56:09
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

backway 卡卡反病毒小组帖子:2473 注册: 2008-11-20 来自:	发表于： 2009-02-05 17:59 \| 短消息资料字号：小中大 13楼回复: 电脑中毒,有局域网广播包,请高手帮助! LZ还是先看下哪些进程有访问网络吧。 backway 最后编辑于 2009-02-05 18:09:04
backway 卡卡反病毒小组帖子:2473 注册: 2008-11-20 来自:

Enao2005 版主帖子:2112 注册: 2004-12-02 来自:	发表于： 2009-02-05 18:26 \| 短消息资料字号：小中大 14楼回复：电脑中毒,有局域网广播包,请高手帮助! C:\WINNT\system32\mdm.exe C:\WINNT\system32\msmsgs.exe 上面文件用XDelBox一次性删除 (enao.ys168.com 下载) 复制上面所有要删除的文件，打开XDelBox,在待删除列表点右键==>选择剪贴版导入不检查路径==>点右键==>选择==>立刻重启执行删除删除注册表项目 <Microsoft Msn Messenger><C:\WINNT\system32\msmsgs.exe> [] <Microsoft Visual Debuger><C:\WINNT\system32\mdm.exe> []
Enao2005 版主帖子:2112 注册: 2004-12-02 来自:

miclefang888 初生襁褓狮帖子:27 注册: 2007-10-05 来自:	发表于： 2009-02-06 08:02 \| 只看楼主短消息资料字号：小中大 15楼回复：电脑中毒,有局域网广播包,请高手帮助! 感谢楼上所有的朋友的帮助,谢谢!
miclefang888 初生襁褓狮帖子:27 注册: 2007-10-05 来自:

pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:	发表于： 2009-02-06 09:56 \| 短消息资料字号：小中大 16楼回复：电脑中毒,有局域网广播包,请高手帮助! 汗这个还是不要乱删吧万一删错了就不好了最好是能发上来分析一下 C:\WINNT\system32\mdm.exe C:\WINNT\system32\msmsgs.exe
pigboy 卡卡反病毒小组帖子:3784 注册: 2007-02-22 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT