瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 各位老师,本人中毒,已上传报告,请帮忙解决

1   1  /  1  页   跳转

[已解决] 各位老师,本人中毒,已上传报告,请帮忙解决

各位老师,本人中毒,已上传报告,请帮忙解决

刚才帮一同事下电影,没注意后缀名是.EXE执行文件,一打开后,主页被更改,后自己在工具中修改回来,但浏览器会隔段时间自动打开,并且弹出一个新的网页,非本人设定的主页。请各位老师帮忙解决,谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-10 22:54:07
描述:log

最后编辑379809 最后编辑于 2009-03-11 23:30:33
分享到:
gototop
 

回复: 各位老师,本人中毒,已上传报告,请帮忙解决

异常项目如下:
==================================
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <ringsig><C:\Documents and Settings\All Users\Application Data\ruixing.exe>  []
==================================
正在运行的进程
[PID: 2564 / Administrator][C:\Program Files\svhhos.exe]  [N/A, ]
==================================
建议用WINRAR压缩工具找到以下文件,分别压缩,将压缩包提交“可疑文件交流区”鉴定下,在这个板块也上传一份:
C:\Documents and Settings\All Users\Application Data\ruixing.exe
C:\Program Files\svhhos.exe
打酱油的……
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT