12   1  /  2  页   跳转页

[求助] 为什么瑞星查不出如雪病毒？？？

收藏
goontodo
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 11:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

为什么瑞星查不出如雪病毒？？？

trojanhunter扫出来的：




用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)
分享到：
gototop
 
goontodo
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 11:01 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：为什么瑞星查不出如雪病毒？？？

用瑞星查了N遍，都没有显示有病毒，甚至病毒发作显示第二张图片的样子，他也熟视无睹。。。晕。。
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-02-14 11:05 | 短消息 资料
字号： 小 中 大 3楼

回复：为什么瑞星查不出如雪病毒？？？

确认系统中有无病毒，建议楼主扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
goontodo
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 11:22 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 为什么瑞星查不出如雪病毒？？？

嗯，这就是扫出来的日志，帮我看下吧，谢谢了

附件附件:

文件名:SREngLOG.log
下载次数:142
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-14 11:22:06
描述:log
gototop
 
goontodo
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 11:25 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：为什么瑞星查不出如雪病毒？？？

就是那个lsass.exe在作怪吧？
gototop
 
goontodo
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 11:29 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：为什么瑞星查不出如雪病毒？？？

==================================
正在运行的进程
[PID: 620 / SYSTEM][\SystemRoot\System32\smss.exe]  [(Verified) Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 680 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe]  [(Verified) Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 704 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [(Verified) Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\uxtheme.dll]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\QQPINYIN.IME]  [Tencent, 1.6.357.201]
[PID: 748 / SYSTEM][C:\WINDOWS\system32\services.exe]  [(Verified) Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\UxTheme.dll]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 760 / SYSTEM][C:\WINDOWS\system32\lsass.exe]  [(Verified) Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-02-14 11:37 | 短消息 资料
字号： 小 中 大 7楼

回复：为什么瑞星查不出如雪病毒？？？

就是那个lsass.exe在作怪吧？
系统中的那个C:\WINDOWS\system32\lsass.exe 是正常的
  所谓报毒的是 <lsass><C:\WINDOWS\system32\Microsoft\Protect\lsass>  [File is missing]
这个键值指向的文件明显已经没了  File is missing  所以 不用担心
把相关键值删除即可
也就是这是一个注册表的垃圾 可能之前中过病毒 被杀掉了 而残留的注册表垃圾
gototop
 
goontodo
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 12:15 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：为什么瑞星查不出如雪病毒？？？

嗯，那谢谢了。。麻烦你了。。。
gototop
 
最硬的石头
头像
版主
  • 帖子:4140
  • 注册: 2008-07-24
  • 来自:
论坛8周年活动礼物冰激凌09欢乐圣诞
发表于： 2009-02-14 12:16 | 短消息 资料
字号： 小 中 大 9楼

回复：为什么瑞星查不出如雪病毒？？？

trojanhunter报的是注册表下的那个值，病毒已经被清除，注册表里的仅仅是残留信息
gototop
 
goontodo
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2009-02-14
  • 来自:
发表于： 2009-02-14 17:20 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：为什么瑞星查不出如雪病毒？？？

是删除[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
下面的lsass选项
还是删除C:\WINDOWS\system32\Microsoft\Protect\lsass

但是注册表的那个项删除了他还会重新出现，而且下面的文件无法删除。。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT