瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中病毒了！高手来呀，看看这是什么病毒呀！

1   1  /  1  页   跳转页

[求助] 中病毒了！高手来呀，看看这是什么病毒呀！

收藏
zemelaoshi
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2010-10-14
  • 来自:
发表于： 2011-03-01 12:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中病毒了！高手来呀，看看这是什么病毒呀！

本人机器中病毒了，用了无数杀毒软件都无效呀。以前用瑞星可以杀掉的，现在不行了，该怎么办呀？
下面我讲解一下病毒现象，看看是否有人认识这种病毒。
1.一开始输入法图标会显示白色

 附件: 您所在的用户组无法下载或查看附件

2.过一会儿状态栏会全部变成白色，好像主题被改变了一样，用瑞星杀毒也解决不了。

 附件: 您所在的用户组无法下载或查看附件
3.有时还会弹出如下警告框

 附件: 您所在的用户组无法下载或查看附件
4.有时连网也上不了

希望高手帮帮忙，本人感激不尽了！
sreng日志在此

 附件: 您所在的用户组无法下载或查看附件
dns文件

 附件: 您所在的用户组无法下载或查看附件
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; AskTB5.6)
最后编辑zemelaoshi 最后编辑于 2011-03-01 13:27:34
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2011-03-01 12:58 | 短消息 资料
字号： 小 中 大 2楼

回复：中病毒了！高手来呀，看看这是什么病毒呀！

C:\WINDOWS\dns.bat
压缩上传此文件
gototop
 
zemelaoshi
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2010-10-14
  • 来自:
发表于： 2011-03-01 13:30 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 夲號ヱ被ジ盜 的帖子

已经发了
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2011-03-01 13:42 | 短消息 资料
字号： 小 中 大 4楼

回复：中病毒了！高手来呀，看看这是什么病毒呀！

打好系统补丁，症状像系统漏洞引起的攻击
，如那个MS08-067

日志本人只见如下异常：
计划任务
Scheduled Tasks
[Enabled] At4.job
        C:\WINDOWS\dns.bat
[Enabled] At3.job
        C:\WINDOWS\dns.bat
[Enabled] At2.job
        C:\WINDOWS\dns.bat
[Enabled] At1.job
        C:\WINDOWS\dns.bat
gototop
 
zemelaoshi
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2010-10-14
  • 来自:
发表于： 2011-03-01 18:28 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 中病毒了！高手来呀，看看这是什么病毒呀！

谢谢了，还有高手在吗？帮帮忙下！
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2011-03-01 19:09 | 短消息 资料
字号： 小 中 大 6楼

回复：中病毒了！高手来呀，看看这是什么病毒呀！

你的计算机被安装了SMARTIT这个计算机操作监控软件，你机应该是公司用机吧。
那个DNS.BAT不是病毒，而是定时刷新DHCP以及重新注册DNS的一个批处理。
日志看不出什么问题，网站打不开问题，个人建议问问你们的网管。
打酱油的……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT