帮我解决这个病毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛帮我解决这个病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

6 / 8 页

跳转页

[求助] 帮我解决这个病毒

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-02-28 18:12 \| 短消息资料字号：小中大 51楼回复：帮我解决这个病毒用解压工具WinRAR依路径打开，找绝对位置下是否有下面文件存在 C:\tmd.exe C:\v6XXaks8.exe C:\setuplp.exe C:\Ky5.exe C:\WINDOWS\tcpsvr1.exe C:\WINDOWS\tcpsvr2.exe C:\WINDOWS\tcpsvr3.exe 如果有，就压缩发来看
天月来了版主帖子:76904 注册: 2007-02-06 来自:

辉一般感觉初生襁褓狮帖子:57 注册: 2009-02-27 来自:	发表于： 2009-02-28 18:47 \| 只看楼主短消息资料字号：小中大 52楼回复：帮我解决这个病毒 C:\tmd.exe C:\v6XXaks8.exe C:\setuplp.exe C:\Ky5.exe C:\WINDOWS\tcpsvr1.exe C:\WINDOWS\tcpsvr2.exe C:\WINDOWS\tcpsvr3.exe 这些文件被我手工删了 C:\tmd.exe C:\v6XXaks8.exe C:\setuplp.exe 这几个好象意见提交为可疑文件了一直等瑞星那边答案\\\\\\\\!
辉一般感觉初生襁褓狮帖子:57 注册: 2009-02-27 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-02-28 19:02 \| 短消息资料字号：小中大 53楼回复: 帮我解决这个病毒你这样首先进程里阻止这些程序启动 C:\WINDOWS\system32\ftp.exe C:\WINDOWS\system32\cmd.exe c:\WINDOWS\system32\wscript.exe 这些系统程序你必须阻止他们运行。然后用下面附件扫描清理看结果怎样有最后的扫描的日志scan.log文件，如果提示扫描到什么，就将日志发我看最后重启电脑，看情况如何附件: 文件名:扫描清理.rar 下载次数:161 文件类型:application/octet-stream 文件大小: 上传时间:2009-2-28 19:02:13 描述:rar
天月来了版主帖子:76904 注册: 2007-02-06 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-02-28 19:06 \| 短消息资料字号：小中大 54楼回复 56F 辉一般感觉的帖子能不能先安装了规则包再看情况。。。。。。不配合真是没辙
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-02-28 19:07 \| 短消息资料字号：小中大 55楼回复 58F 辉一般感觉的帖子 http://www.namipan.com/index.php 传完给个链接地址
天月来了版主帖子:76904 注册: 2007-02-06 来自:

辉一般感觉初生襁褓狮帖子:57 注册: 2009-02-27 来自:	发表于： 2009-02-28 19:11 \| 只看楼主短消息资料字号：小中大 56楼回复：帮我解决这个病毒文件名:扫描清理.rar 下载次数:4 文件类型:application/octet-stream 文件大小: 16.12 K 上传时间:2009-2-28 19:02:13 描述:rar 日志是空的老大
辉一般感觉初生襁褓狮帖子:57 注册: 2009-02-27 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-02-28 19:12 \| 短消息资料字号：小中大 57楼回复：帮我解决这个病毒你没扫描呢自然空的了我说的你没细看吧？？？只顾傻傻的猴急的看附件去了？？
天月来了版主帖子:76904 注册: 2007-02-06 来自:

辉一般感觉初生襁褓狮帖子:57 注册: 2009-02-27 来自:	发表于： 2009-02-28 19:12 \| 只看楼主短消息资料字号：小中大 58楼回复：帮我解决这个病毒那请各位老大告诉我我怎么禁止FTP.EXE CMD.EXE 程序运行啊 CMD.EXE 应该是运行那几个P处理的
辉一般感觉初生襁褓狮帖子:57 注册: 2009-02-27 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-02-28 19:14 \| 短消息资料字号：小中大 59楼回复 64F 辉一般感觉的帖子任务管理器里终止他们的进程如果终止不了就我置顶工具贴下载wsyscheck工具，禁止进程创建后，去终止可能的那几个程序的进程如果不会操作建议送修因为你那是重要的服务器
天月来了版主帖子:76904 注册: 2007-02-06 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-02-28 19:18 \| 短消息资料字号：小中大 60楼回复 65F 辉一般感觉的帖子服务器+单机版防火墙=找死（可能不好听）你试试安装规则包么（安装完要重启电脑）规则包会自动阻断病毒行为！！
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

<<上一主题|下一主题>>

6 / 8 页

跳转页

页面顶部

Powered by Discuz!NT