1   1  /  1  页   跳转页

[已解决] 关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

收藏
哀叹提那
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2008-06-08
  • 来自:
发表于： 2008-06-08 23:19 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

这两天机器中病毒了 今天杀完后启动程序老是弹出这个“进程C:\WINDOWS\EXPLORER.EXE触发了API类规则”
请问是出了什么问题啦？

附图

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GreenBrowser)
最后编辑哀叹提那 最后编辑于 2008-06-09 16:38:51
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-06-08 23:26 | 短消息 资料
字号： 小 中 大 2楼

回复：关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

关于触发了API规则的解决方法        http://forum.ikaka.com/topic.asp?board=117&artid=8406410
gototop
 
哀叹提那
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2008-06-08
  • 来自:
发表于： 2008-06-08 23:42 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

弱弱的问一句 主动防御设置在哪？ 找不到...
gototop
 
哀叹提那
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2008-06-08
  • 来自:
发表于： 2008-06-08 23:46 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

找到了 研究中...
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-06-08 23:50 | 短消息 资料
字号： 小 中 大 5楼

回复：关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

不要胡乱加白名单
可能病毒会注入进程的
gototop
 
哀叹提那
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2008-06-08
  • 来自:
发表于： 2008-06-08 23:57 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

操作    时间    进程名称    操作数据
试图改写目标程序内存    2008-6-8 15:39    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\RSCONFIG.EXE
修改目标程序虚拟内存属性    2008-6-8 15:39    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\RAV.EXE
修改目标程序虚拟内存属性    2008-6-8 15:40    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\SMARTUP.EXE
修改目标程序虚拟内存属性    2008-6-8 15:41    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\COPYRUN\RAVCOPY.EXE
修改目标程序虚拟内存属性    2008-6-8 15:46    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\UPDATE\SETUP.EXE
修改目标程序虚拟内存属性    2008-6-8 15:47    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\RAVMON.EXE
试图改写目标程序内存    2008-6-8 15:56    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\ULIBCFG.EXE
试图改写目标程序内存    2008-6-8 15:59    C:\WINDOWS\EXPLORER.EXE    C:\PROGRAM FILES\RISING\RAV\RSCONFIG.EXE


这说明“C:\WINDOWS\EXPLORER.EXE”肯定是病毒了吧 现在要怎么办呢
gototop
 
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2008-06-09 00:16 | 短消息 资料
字号： 小 中 大 7楼

回复: 关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则



引用:
原帖由 哀叹提那 于 2008-6-8 23:57:00 发表
操作        时间        进程名称        操作数据
试图改写目标程序内存        2008-6-8 15:39        C:\WINDOWS\EXPLORER.EXE        C:\PROGRAM FILES\RISING\RAV\RSCONFIG.EXE
修改目标程序虚拟内存属性        2008-6-8 15:39        C:\WINDOWS\EXPLORER.EXE        C:\PROGRAM FILES\RISING\RAV\RAV.EXE
修改


错了,不是说明explorer.exe是病毒.(这是主管开始菜单的系统程序,假如删除或者是丢失,就无法显示桌面了.)

这只能说明是病毒调用了或者是注入了这个程序,需要日志分析"

http://bbs.ikaka.com/showtopic-8417665.aspx
传说在很远的古代，一个庙里，有一个大神与一个小鬼住在里面。天下了大雨，庙前的河里长了水。来了一个人，过不了河，就把庙里的大神搬了出去，丢在河里，然后他踏在大神的身上，飞跳了过河。等会又来了
gototop
 
哀叹提那
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2008-06-08
  • 来自:
发表于： 2008-06-09 00:51 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

谢谢大家的帮助 去病毒区求救
gototop
 
哀叹提那
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2008-06-08
  • 来自:
发表于： 2008-06-09 16:38 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

貌似解决了 谢谢大家的帮助
gototop
 
banlei
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-10
  • 来自:
发表于： 2008-06-10 16:10 | 短消息 资料
字号： 小 中 大 10楼

回复：关于进程C:\WINDOWS\EXPLORER.EXE触发了API类规则

谢谢
这个对我有帮助
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT