瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我发现一个修改桌面上快捷方式路径的病毒，帮分析下。

1   1  /  1  页   跳转页

[原创] 我发现一个修改桌面上快捷方式路径的病毒，帮分析下。

收藏
漂泊无边
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-11-05
  • 来自:
发表于： 2009-03-08 09:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我发现一个修改桌面上快捷方式路径的病毒，帮分析下。

我也是偶然点了下我桌面上QQ的快捷方式，很奇怪的发现快捷方式属性里面的路径 被加了一个别的木马程序的路径。

帮分析下。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; 360SE)
分享到：
gototop
 
piao2008
头像
横据古稀狮
  • 帖子:10181
  • 注册: 2008-05-04
  • 来自:东北那嘎达
论坛8周年活动礼物
发表于： 2009-03-08 09:23 | 短消息 资料
字号： 小 中 大 2楼

回复：我发现一个修改桌面上快捷方式路径的病毒，帮分析下。

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-08 09:28 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 漂泊无边 的帖子

快捷方式指向的程序发上来

快捷方式指向什么程序？
gototop
 
runsong
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2010-03-10
  • 来自:
发表于： 2010-03-10 08:27 | 短消息 资料
字号： 小 中 大 4楼

回复: 我发现一个修改桌面上快捷方式路径的病毒，帮分析下。

修改本人桌面一个专业软件图标为风暴风暴的图标。附件是扫描报告。请帮忙看看，谢谢啦

附件附件:

文件名:SREngLOG.log
下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-10 8:27:07
描述:log
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2010-03-10 09:23 | 短消息 资料
字号： 小 中 大 5楼

回复 4F runsong 的帖子

一年前的帖子都被翻出来了

日志里，下面这个不知道是什么，其它的没看出什么问题
C:\WINDOWS\system32\flcdlmsg.dll
建议把病毒样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。
一颗红心向党，一片真心为民
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT