瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 你们能从进程判断计算机中了什么病毒吗?

1   1  /  1  页   跳转页

[求助] 你们能从进程判断计算机中了什么病毒吗?

收藏
gyyz
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-08-22
  • 来自:
发表于： 2009-08-24 09:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

你们能从进程判断计算机中了什么病毒吗?

说明下,机子在断网时一切都好,只要网一接通,就会出现一些怪异的进程,请大家看:


进程中会出现一些数字名称的进程:

         



它这是怎么病毒呀,请大家分析一下吧

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-08-24 09:59 | 短消息 资料
字号： 小 中 大 2楼

回复：你们能从进程判断计算机中了什么病毒吗?

上报日志到论坛反病毒区。
下载SRENG工具然后扫描日志，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了
一颗红心向党，一片真心为民
gototop
 
想成为狼的兔子
头像
自信弱冠狮
  • 帖子:347
  • 注册: 2009-01-21
  • 来自:
发表于： 2009-08-24 10:15 | 短消息 资料
字号： 小 中 大 3楼

回复：你们能从进程判断计算机中了什么病毒吗?

用卡卡清理一下ie的临时文件,如果删不掉,就用http://bbs.ikaka.com/showtopic-8442813.aspx
里的删除工具删.瑞星升级到最新,全盘杀毒.如果没发现病毒,将529XX  94m  94c这几个进程的文件上传到  可疑文件交流
gototop
 
gyyz
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-08-22
  • 来自:
发表于： 2009-08-24 10:27 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F 想成为狼的兔子 的帖子

529XX  94m  94c这些文件怎么找得到呀,我都不知道在哪里,在临时文件夹中吗
gototop
 
想成为狼的兔子
头像
自信弱冠狮
  • 帖子:347
  • 注册: 2009-01-21
  • 来自:
发表于： 2009-08-24 10:48 | 短消息 资料
字号： 小 中 大 5楼

回复：你们能从进程判断计算机中了什么病毒吗?

用http://www.kztechs.com/sreng/download.html这个工具分析一下.工具使用方法看一下这里http://bbs.ikaka.com/showtopic-8545446.aspx.把这个工具分析的日志上传一下.从日志里是可以看出那几个进程的文件.
还有忘说了,529XX 那两个XX代表数字.
52978这个文件是在临时文件夹里.
最后编辑想成为狼的兔子 最后编辑于 2009-08-24 10:58:16
gototop
 
gyyz
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-08-22
  • 来自:
发表于： 2009-08-24 10:59 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：你们能从进程判断计算机中了什么病毒吗?

我刚才又查毒了,杀毒软件能清除它们.我怀疑是漏洞所致.在脱机状态下如何打补丁?
gototop
 
想成为狼的兔子
头像
自信弱冠狮
  • 帖子:347
  • 注册: 2009-01-21
  • 来自:
发表于： 2009-08-24 11:10 | 短消息 资料
字号： 小 中 大 7楼

回复：你们能从进程判断计算机中了什么病毒吗?

我打补丁一般用卡卡安全助手,以前用过360打补丁,(打完补丁就把360卸载了)
现在还了解到一个windows updates downloader软件 .没用过.
在脱机状态下打补丁不太明白是什么意思.,是断了网吗?
那只好把扫描到的漏洞补丁到其它地方下载下来,然后一个个的安装.
病毒杀完还有程序要联网吗?
gototop
 
gyyz
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-08-22
  • 来自:
发表于： 2009-08-24 11:15 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 你们能从进程判断计算机中了什么病毒吗?



引用:
原帖由 想成为狼的兔子 于 2009-8-24 10:48:00 发表
用http://www.kztechs.com/sreng/download.html这个工具分析一下.工具使用方法看一下这里[url=http://bbs.ikaka.com/showtopic-8545446.aspx]http://bbs.ikaka.com/showtopic-854









看看这杀毒现场:
gototop
 
gyyz
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2009-08-22
  • 来自:
发表于： 2009-08-24 11:20 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 你们能从进程判断计算机中了什么病毒吗?



引用:
原帖由 想成为狼的兔子 于 2009-8-24 11:10:00 发表
我打补丁一般用卡卡安全助手,以前用过360打补丁,(打完补丁就把360卸载了)
现在还了解到一个windows updates downloader软件 .没用过.
在脱机状态下打补丁不太明白是什么意思.,是断了网吗?
那只好把扫描到的漏洞补丁到其它地方下载下来,然后一个个的安装.
病毒杀完还有程序要联网吗?






没了!我现在搞不清楚的是:在脱机下杀毒死活找不到一个,一上网,呼哧!病毒就来了,看来是让病毒钻了空子!
gototop
 
想成为狼的兔子
头像
自信弱冠狮
  • 帖子:347
  • 注册: 2009-01-21
  • 来自:
发表于： 2009-08-24 11:21 | 短消息 资料
字号： 小 中 大 10楼

回复：你们能从进程判断计算机中了什么病毒吗?

全盘杀毒吧,其它正常文件可能也有被感染的.

打全补丁吧.Hack  Exploit win32 这个病毒会自动扫描漏洞 然后远程攻击你,.并且可能感染了其它文件.
最后编辑想成为狼的兔子 最后编辑于 2009-08-24 11:27:46
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT