1   1  /  1  页   跳转

[问题/讨论] 这两日志,请帮我

这两日志,请帮我

这两日志,我分析后的处理结果是错的,该如何处理,请帮我.

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复:这两日志,请帮我

日志1
启动文件夹
[6V3FYRZOULB]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\6V3FYRZOULB.pif -->  [File is missing]><H>
[leztng / leztng][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\leztng><N/A>

日志2
<ctfmon.exe><ctfmon.exe>  [Microsoft Corporation]
[upload]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\upload.lnk --> F:\淮北上传\局\upload.exe [N/A]><N>

而且可能中了conficker蠕虫
gototop
 

回复:这两日志,请帮我

日志一:system32\DRIVERS\rimsptsk.sys这个文件是正常的吗?
C:\WINDOWS\System32\SYNCOR11.DLL这个文件被多次加载,很少见的一个正常驱动.最开始我误叛了.

日志二:C:\WINNT\system32\CMD.EXE
这个文件正常的是小写的
:\PROGRAM FILES\COMMON FILES\SYSTEM\MSSEARCH\BIN\MSSEARCH.EXE
D:\BROAD\KDTX\KDTX.EXE
D:\BROAD\KDTX\NEWKJ.EXE
这几个文件有问题吗?
gototop
 

回复:这两日志,请帮我

日志1
system32\DRIVERS\rimsptsk.sys去www.virscan.org扫扫
C:\WINDOWS\System32\SYNCOR11.DLL这个不是 SoundMAX的么,声卡的吧。。
日志2
计划任务??
还有好多 rundll32.exe
不认识的同样去www.virscan.org扫扫
gototop
 

回复:这两日志,请帮我

谢谢各位 这是两个论坛里的日志,本人有许多不明白的地方.4楼的同学误解了.我无法上传.
最后编辑想成为狼的兔子 最后编辑于 2009-07-21 20:55:35
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT