123   2  /  3  页   跳转页

[求助] WIN2003中了大量的CMD。EXE病毒！

收藏
本主题由 版主 天月来了 于 2009-6-6 8:26:42 执行 合并主题 操作
muchenzhou
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-06-04
  • 来自:
发表于： 2009-06-04 18:22 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: WIN2003中了大量的CMD。EXE病毒！



引用:
原帖由 byxxdrls 于 2009-6-4 18:14:00 发表
C:\WINDOWS\V5NNUA32JS6.exe
如果这样的文件存在的话，那有可能是中了感染型的病毒了。


那我现在要怎么办？按照楼上的说的把新日志发上来？
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-06-04 18:33 | 短消息 资料
字号： 小 中 大 12楼

回复：WIN2003中了大量的CMD。EXE病毒！

下载大蜘蛛全盘扫描吧。
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
gototop
 
muchenzhou
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-06-04
  • 来自:
发表于： 2009-06-04 19:37 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: WIN2003中了大量的CMD。EXE病毒！



引用:
原帖由 byxxdrls 于 2009-6-4 18:33:00 发表
下载大蜘蛛全盘扫描吧。
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

大哥  下不下来啊
gototop
 
muchenzhou
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-06-04
  • 来自:
发表于： 2009-06-05 07:51 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

WIN2003中了大量的CMD.EXE病毒！

最近服务器中了大量的CMD病毒！现在任务管理器也无法打开了！重装系统后又一样中毒，基本现在没有可确定的方法能杀除，本人用了瑞星杀毒，花几W买的网络版连病毒都查不出！日！360卫士能查出木马，杀后又有，毒蜘蛛能查到病毒可是好象没查到关键所以CMD还在！现在本人急切恳请各位有无能解决办法？谢谢！急急急急

  现把最新日志发上来各位大哥看看！还有杀完毒后如何恢复任务管理！或者有什么类式任务管理的软件下载，我现在看不到进程了

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.txt
下载次数:189
文件类型:text/plain
文件大小:
上传时间:2009-6-5 7:50:53
描述:txt
gototop
 
muchenzhou
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-06-04
  • 来自:
发表于： 2009-06-05 07:52 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复：WIN2003中了大量的CMD。EXE病毒！

下下来了！可是CMD病毒还是无法查杀！他会把瑞星的EXE和一些应用软件的EXE当病毒哦
gototop
 
鬼鬼小猫咪
头像
高贵耄耋狮
  • 帖子:60938
  • 注册: 2008-04-22
  • 来自:喵星
万圣之夜勋章摄影高手写手勋章论坛8周年活动礼物祖国六十华诞就爱不长大论坛9周年纪念冰激凌09欢乐圣诞10温馨圣诞世界杯勋章十周年年度风云人物国庆61周年2010国庆勋章2012我眼中的你们论坛12周年勋章12周年爱心传递勋章幸运袜子巫师帽闪亮的光棍2011NBA至尊十一周年勋章六一欢乐天使
发表于： 2009-06-05 08:17 | 短消息 资料
字号： 小 中 大 16楼

回复 14F muchenzhou 的帖子

找到c:\winndows\system32\cmd.exe
先把cmd.exe 改名,禁止他运行,如果有病毒的话,一定会报错.再根据报错的提示找文件什么的,慢慢来吧,版主和反病毒小组都会帮助你的.


gototop
 
muchenzhou
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-06-04
  • 来自:
发表于： 2009-06-05 08:54 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复: WIN2003中了大量的CMD。EXE病毒！



引用:
原帖由 鬼鬼小猫咪 于 2009-6-5 8:17:00 发表
找到c:\winndows\system32\cmd.exe
先把cmd.exe 改名,禁止他运行,如果有病毒的话,一定会报错.再根据报错的提示找文件什么的,慢慢来吧,版主和反病毒小组都会帮助你的.


我修改过！无法修改！删除自动又有了！我改名把CMD改为CMD1然后新建CMD。EXE可不准
  现在系统完全无法使用了
现在就想先找到如何解决CMD这病毒！因为重装系统还是一样会有
gototop
 
zg1_2004
头像
禁止访问
  • 帖子:6782
  • 注册: 2004-01-22
  • 来自:
发表于： 2009-06-05 09:24 | 短消息 资料
字号： 小 中 大 18楼

回复：WIN2003中了大量的CMD.EXE病毒！

该用户帖子内容已被屏蔽
最后编辑zg1_2004 最后编辑于 2009-06-05 09:43:12
gototop
 
muchenzhou
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2009-06-04
  • 来自:
发表于： 2009-06-05 09:43 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复: WIN2003中了大量的CMD.EXE病毒！



引用:
原帖由 zg1_2004 于 2009-6-5 9:24:00 发表
CMD.EXE病毒 啥东西,你确定毒源就在服务器?不是被客户端在装重系统后重新上载的?,你应该把服务器断网后建立完善的纯净建空系统,堵住系统外来的攻击,还得脱机后在本地查杀所有服务器的盘.



系统恢复后连网一切正常！开启SQL2小时在中！不开没问题！
gototop
 
zg1_2004
头像
禁止访问
  • 帖子:6782
  • 注册: 2004-01-22
  • 来自:
发表于： 2009-06-05 09:47 | 短消息 资料
字号： 小 中 大 20楼

回复：WIN2003中了大量的CMD.EXE病毒！

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT