瑞星卡卡安全论坛技术交流区可疑文件交流 版主帮忙看看这个文件是不是病毒怎么也杀不掉

1   1  /  1  页   跳转页

版主帮忙看看这个文件是不是病毒怎么也杀不掉

收藏
本主题由 大版主 networkedition 于 2014-4-8 9:13:30 执行 移动主题 操作
565138087@qq.com
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2014-04-05
  • 来自:
发表于： 2014-04-05 17:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

版主帮忙看看这个文件是不是病毒怎么也杀不掉

重做系统后用瑞星全盘查杀，发现这个不知道是不是病毒，瑞星怎么也杀不掉，瑞星提示已经清除成功，但在此用瑞星查杀这个又出现了，怎么也杀不掉，各位老师有没有别的办法

用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
565138087@qq.com
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2014-04-05
  • 来自:
发表于： 2014-04-05 19:30 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：版主帮忙看看这个文件是不是病毒怎么也杀不掉

怎么也没个管理出来回复下
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-04-08 09:13 | 短消息 资料
字号： 小 中 大 3楼

回复：版主帮忙看看这个文件是不是病毒怎么也杀不掉

请将HASPLMS.EXE压缩跟帖上传。
gototop
 
565138087@qq.com
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2014-04-05
  • 来自:
发表于： 2014-04-09 15:29 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：版主帮忙看看这个文件是不是病毒怎么也杀不掉

瑞星杀毒软件升级失败，失败原因XXXXXX800006，这是什么原因
gototop
 
565138087@qq.com
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2014-04-05
  • 来自:
发表于： 2014-04-09 15:30 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 3F networkedition 的帖子

HASPLMS.EXE这个文件在哪儿找
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-04-09 15:56 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 565138087@qq.com 的帖子

看瑞星的文件恢复区里有嘛，如果没有，在c:\windows\system32下找找。
gototop
 
565138087@qq.com
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2014-04-05
  • 来自:
发表于： 2014-04-10 08:24 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 版主帮忙看看这个文件是不是病毒怎么也杀不掉


 附件: 您所在的用户组无法下载或查看附件 附件已上传，版主帮看看
gototop
 
565138087@qq.com
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2014-04-05
  • 来自:
发表于： 2014-04-10 08:26 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：版主帮忙看看这个文件是不是病毒怎么也杀不掉

时间  文件路径  威胁类型  结果  对应进程 
2014-04-09 15: 25: 45  C:\WINDOWS\SYSTEM32\HASPLMS.EXE>>mian007  Trojan.Win32.Generic.152D1308  清除   
2014-04-09 15: 24: 37  C:\WINDOWS\SYSTEM32\HASPLMS.EXE>>mian007  Trojan.Win32.Generic.152D1308  清除   
2014-04-09 14: 50: 57  C:\WINDOWS\SYSTEM32\HASPLMS.EXE>>mian007  Trojan.Win32.Generic.152D1308  清除   
2014-04-09 14: 50: 14  C:\WINDOWS\SYSTEM32\HASPLMS.EXE>>mian007  Trojan.Win32.Generic.152D1308  清除   
2014-04-07 12: 10: 04  C:\WINDOWS\SYSTEM32\HASPLMS.EXE>>mian007  Trojan.Win32.Generic.152D1308  清除   
2014-04-07 11: 28: 11  C:\WINDOWS\SYSTEM32\HASPLMS.EXE>>mian007  Trojan.Win32.Generic.152D1308  清除   


就这个瑞星杀毒每次都能杀掉，下次启动瑞星杀毒提示又发现这个病毒了
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-04-10 09:14 | 短消息 资料
字号： 小 中 大 9楼

回复 7F 565138087@qq.com 的帖子

要样本啊 发查杀日志没用啊
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2014-04-10 09:44 | 短消息 资料
字号： 小 中 大 10楼

回复：版主帮忙看看这个文件是不是病毒怎么也杀不掉

远程已提取样本，样本已收集。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT