123   1  /  3  页   跳转页

[求助] 盗号木马的克星

收藏
临川才子王羊
头像
拙长孩提狮
  • 帖子:103
  • 注册: 2008-12-20
  • 来自:江西临川
发表于： 2009-04-10 18:56 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

盗号木马的克星

今天下午3点左右，我打开一个要求开通QQ群邮箱的邮件，不多久，我的QQ就被人盗了，显示QQ在另一个地方登录，我却强制下线。（该QQ号我现已找回）
      我的电脑中装有瑞星杀毒（含瑞星卡卡）、360安全卫士、ESET NOD32等软件并都开着且为最新病毒库。
      真不懂，这些杀毒软件都没有发现木马程序。
    忧郁的很！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-04-10 18:57 | 短消息 资料
字号： 小 中 大 2楼

回复：盗号木马的克星

下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 
临川才子王羊
头像
拙长孩提狮
  • 帖子:103
  • 注册: 2008-12-20
  • 来自:江西临川
发表于： 2009-04-10 18:57 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 盗号木马的克星



引用:
原帖由 临川才子王羊 于 2009-4-10 18:56:00 发表
今天下午3点左右，我打开一个要求开通QQ群邮箱的邮件，不多久，我的QQ就被人盗了，显示QQ在另一个地方登录，我却强制下线。（该QQ号我现已找回）
      我的电脑中装有瑞星杀毒（含瑞星卡卡）、360安全卫士、ESET NOD32等软件并都开着且为最新病毒库。
      真不懂，这些杀毒软件都没有发现木马程序。
    忧郁的很！

[color=silver

附件附件:

文件名:QQ邮箱图.rar
下载次数:180
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-10 18:56:58
描述:rar
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-04-10 18:59 | 短消息 资料
字号： 小 中 大 4楼

回复：盗号木马的克星

上报日志分析
gototop
 
临川才子王羊
头像
拙长孩提狮
  • 帖子:103
  • 注册: 2008-12-20
  • 来自:江西临川
发表于： 2009-04-10 19:07 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：盗号木马的克星

我打开“天月来了”上次让我下载的sreng2.zip时，360安全中心和瑞星都提示病毒侵入，我如何操作？
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-04-10 19:08 | 短消息 资料
字号： 小 中 大 6楼

回复：盗号木马的克星

随便改个文件名字
gototop
 
临川才子王羊
头像
拙长孩提狮
  • 帖子:103
  • 注册: 2008-12-20
  • 来自:江西临川
发表于： 2009-04-10 19:13 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 盗号木马的克星



引用:
原帖由 sinoer 于 2009-4-10 19:08:00 发表
随便改个文件名字

附件附件:

下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-10 19:12:44
描述:rar

附件附件:

下载次数:163
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-10 19:12:44
描述:rar
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-04-10 19:17 | 短消息 资料
字号： 小 中 大 8楼

回复：盗号木马的克星

允许其运行不就行了吗，或者运行前暂时关闭360和瑞星的监控
gototop
 
临川才子王羊
头像
拙长孩提狮
  • 帖子:103
  • 注册: 2008-12-20
  • 来自:江西临川
发表于： 2009-04-10 19:20 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：盗号木马的克星

允许运行后进入如下网站：http://www.kztechs.com/sreng/updates.html
gototop
 
临川才子王羊
头像
拙长孩提狮
  • 帖子:103
  • 注册: 2008-12-20
  • 来自:江西临川
发表于： 2009-04-10 19:24 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 盗号木马的克星



引用:
原帖由 临川才子王羊 于 2009-4-10 19:20:00 发表
允许运行后进入如下网站：http://www.kztechs.com/sreng/updates.html

附件附件:

文件名:SREngLOG.rar
下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-10 19:24:27
描述:rar
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT