12   2  /  2  页   跳转页

[求助] 一中毒系统日志 求分析

收藏
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-07-29 18:05 | 短消息 资料
字号： 小 中 大 11楼

回复：一中毒系统日志 求分析

我还有一点疑问

对于软件签名这块儿！！

一般System Repair Engineer 2.8.2.1321的签名应该都是“[(Verified)Microsoft Windows Component Publisher]”这个样子的。

然而此日志里的都是“[Microsoft Corporation]”样子

难道该系统所有系统的文件，都已经被替换吗？？
要深入，要专一.......
gototop
 
09kaka
头像
雄霸杖朝狮
  • 帖子:24047
  • 注册: 2009-02-27
  • 来自:
万圣之夜勋章幸运草端午辟邪香囊就爱不长大冰激凌09欢乐圣诞10温馨圣诞世界杯勋章年度风云人物国庆61周年激情亚运2010国庆勋章巫师帽苹果分享之星闪亮的光棍2011NBA至尊十一周年勋章
发表于： 2010-07-29 18:08 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复 11F 辛达星郁 的帖子

userinit.exe查了 确实病毒

签名这个应该没问题 微软有好几版签名
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-07-29 18:08 | 短消息 资料
字号： 小 中 大 13楼

回复：一中毒系统日志 求分析

麻烦帮忙找一下样本！！

在隔离区里把样本弄出来行不
要深入，要专一.......
gototop
 
辛达星郁
头像
锋芒艾服狮
  • 帖子:1507
  • 注册: 2008-07-17
  • 来自:
就爱不长大论坛9周年纪念
发表于： 2010-07-29 18:11 | 短消息 资料
字号： 小 中 大 14楼

回复 12F 09kaka 的帖子

既然这样，那么是什么原因造成系统出现此问题。

感觉很奇怪的，要是有样本在就好了。
要深入，要专一.......
gototop
 
荔枝饭饭
头像
自信弱冠狮
  • 帖子:454
  • 注册: 2010-06-26
  • 来自:
发表于： 2010-07-29 21:05 | 短消息 资料
字号： 小 中 大 15楼

回复：一中毒系统日志 求分析

就是病毒杀掉之后重启还有啊？给他介绍强力删除软件吧，例如超级巡警暴力文件删除工具，然后再用卡卡系统修复一下，如何
~木~
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT