1   1  /  1  页   跳转页

[求助] 今日险遭盗号，求诊，有日志

收藏
ccoccocco
头像
快乐黄口狮
  • 帖子:150
  • 注册: 2006-08-01
  • 来自:
发表于： 2010-03-03 22:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

今日险遭盗号，求诊，有日志

很悬，密码总算改的及时

想来上线时候2次密保输错，可能就是木马搞的

若如此，很可能客户端的启动文件已经被掉包了

但是瑞星啥也没扫出来，不知道是病毒自杀了还是怎么……

遂求诊

看来游戏10有89得重下重装了……

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.1.8) Gecko/20100202 Firefox/3.5.8

附件附件:

文件名:SREngLOG.log
下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2010-3-3 22:56:59
描述:log
分享到：
gototop
 
好运·魔法客
头像
飘泊而立狮
  • 帖子:469
  • 注册: 2007-12-18
  • 来自:广州
论坛8周年活动礼物
发表于： 2010-03-03 23:19 | 短消息 资料
字号： 小 中 大 2楼

回复：今日险遭盗号，求诊，有日志

日志没有发现明显的问题，建议楼主启动瑞星的保险箱功能。

并且最好是删除掉这个计划：计划任务
[已启用] User_Feed_Synchronization-{B07A711A-E597-42F7-B600-391DAF282563}.job
        C:\WINDOWS\system32\msfeedssync.exe

删除方法是在：开始——程序——附件——系统工具——任务计划

冬天来了,天气暖了,小燕子飞回来了....
经过鉴定，本号属卡卡论坛绝版号之一。
象棋杀招求解
gototop
 
by02304501
头像
健康舞勺狮
  • 帖子:253
  • 注册: 2009-12-19
  • 来自:
论坛9周年纪念
发表于： 2010-03-03 23:35 | 短消息 资料
字号： 小 中 大 3楼

回复：今日险遭盗号，求诊，有日志

LZ你好~
日志基本没有问题。根据LZ描述的情况，不一定是中了盗号木马。
如果再有类似的情况，建议LZ截图上来。
gototop
 
念初
头像
强壮不惑狮
  • 帖子:1021
  • 注册: 2005-07-03
  • 来自:病毒大染缸
论坛9周年纪念10温馨圣诞十周年
发表于： 2010-03-03 23:44 | 短消息 资料
字号： 小 中 大 4楼

回复：今日险遭盗号，求诊，有日志

日志无明显异常
楼主瑞星是否升级到了最新？
建议开启瑞星账号保险箱，在保险箱主界面下勾选开机启用，来保护账号安全。另外请定期更换密码，养成良好的习惯。防火墙也要开启
感染不是你的错
不能修复就是你的不对了
遇到问题请附截图和sreng日志
gototop
 
Luke8
头像
飘泊而立狮
  • 帖子:557
  • 注册: 2010-01-15
  • 来自:
论坛9周年纪念实习生小红花
发表于： 2010-03-04 10:14 | 短消息 资料
字号： 小 中 大 5楼

回复：今日险遭盗号，求诊，有日志

[?晴???QQ?桒]
  <, >
删除此可疑浏览项
用SRE删除即可
gototop
 
ccoccocco
头像
快乐黄口狮
  • 帖子:150
  • 注册: 2006-08-01
  • 来自:
发表于： 2010-03-04 19:28 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：今日险遭盗号，求诊，有日志

任务计划里只剩下了1项：SogouImeMgr

这个貌似是搜狗输入法的相关的什么什么……

求5楼的那一堆乱码详细……
gototop
 
ccoccocco
头像
快乐黄口狮
  • 帖子:150
  • 注册: 2006-08-01
  • 来自:
发表于： 2010-03-04 19:33 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：今日险遭盗号，求诊，有日志

明白了

[?晴???QQ?桒] 这个已删

  <, > 这个没找着……空项？


里面还有个：???????&R)
有问题否？看着别扭……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT