瑞星卡卡安全论坛技术交流区可疑文件交流 疑似木马，冰刃不能运行了

1   1  /  1  页   跳转页

疑似木马，冰刃不能运行了

收藏
咔嚓咔吧
头像
拙长孩提狮
  • 帖子:126
  • 注册: 2007-06-30
  • 来自:
发表于： 2009-01-11 22:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

疑似木马，冰刃不能运行了

可疑文件在c:\windows\system32目录
大量生成set***.tmp
请高手分析

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

您所在的用户组无法下载或查看附件

一碗杂烩老钢管儿信息发布
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-01-11 22:57 | 短消息 资料
字号： 小 中 大 2楼

回复: 疑似木马，冰刃不能运行了



引用:
原帖由 咔嚓咔吧 于 2009-1-11 22:43:00 发表
可疑文件在c:\windows\system32目录
大量生成set***.tmp
请高手分析

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


lsassi.exe运行后释放/下载的病毒文件以及改写系统文件的情形：

 附件: 您所在的用户组无法下载或查看附件
添加的服务项：

 附件: 您所在的用户组无法下载或查看附件
注：强制结束lsassi.exe进程，病毒会强制系统重启。用SSM之类的工具可以阻止病毒的“强制系统重启”动作。
最后编辑baohe 最后编辑于 2009-01-11 22:58:38
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-01-12 09:52 | 短消息 资料
字号： 小 中 大 3楼

回复：疑似木马，冰刃不能运行了

您所上报的文件已经收集，有结果会给您回复。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT