12   1  /  2  页   跳转

[已解决] 关于木马后门:Gh0st Rat 远程控制

关于木马后门:Gh0st Rat 远程控制

从昨天晚上开始到现在瑞星防火墙老是报有木马后门:Gh0st Rat 远程控制攻击,TCP协议,远程地址是202.103.67.252:837,请问高手有什么解决办法没,在线等~~

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET CLR 2.0.50727)
最后编辑lyjmj236 最后编辑于 2009-07-31 20:02:03
分享到:
gototop
 

回复:关于木马后门:Gh0st Rat 远程控制

攻击已被拦截了,没事的
为确保安全,请更新杀毒软件,全盘查杀
gototop
 

回复:关于木马后门:Gh0st Rat 远程控制

我也遇到这样的情况
没事
gototop
 

回复 1F lyjmj236 的帖子

应该是中毒了

建议反病毒区求助吧
gototop
 

回复:关于木马后门:Gh0st Rat 远程控制

然后断网安全模式杀毒,杀到两个病毒,今天白天都没事,刚刚又有了,一样的攻击,然后去查了下,昨天杀掉的那两个dll文件又出现了,郁闷...
gototop
 

回复 5F lyjmj236 的帖子

反病毒区求助。
使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
gototop
 

回复:关于木马后门:Gh0st Rat 远程控制

把端口该关的关了,黑名单也放了,先过两天看看吧哈...如果再有情况的话就按版主说的扫描下传上来吧.
gototop
 

回复: 关于木马后门:Gh0st Rat 远程控制

我也遇到了同样的问题啊,在安全模式杀了4个病毒文件《rqgly.sys》《pur.dll》《360safr.exe》《360hotfix.exe》,全都在C盘的WIDNOWS文件夹里,然后重启,过了半小时左右防火墙又拦截了几次,然后直接再杀多次C盘WINDOWS,没发现病毒,好烦人,怎么办啊。我按照版主说的扫描了,用了那个软件修复了之后再扫描的。

附件附件:

下载次数:452
文件类型:text/plain
文件大小:
上传时间:2009-10-8 16:30:37
描述:txt

gototop
 

回复:关于木马后门:Gh0st Rat 远程控制

Gh0st Rat 远程控制?
我有那个远控啊~嘿嘿!
gototop
 

回复:关于木马后门:Gh0st Rat 远程控制

杯具啊,是不是你在搞鬼啊 教我怎么解决它吧。。。
最后编辑gneadauan 最后编辑于 2009-10-08 16:58:44
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT