JPG被替换成JPG.EXE病毒文件. - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流 JPG被替换成JPG.EXE病毒文件.

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

JPG被替换成JPG.EXE病毒文件.

菜菜的牛初生襁褓狮帖子:9 注册: 2008-10-20 来自:	发表于： 2008-10-20 17:58 \| 只看楼主短消息资料字号：小中大 1楼 JPG被替换成JPG.EXE病毒文件. 非常感谢"超级游戏迷"这位大大的帮忙,现应你的要求将可疑文件上传, 未找到.C:\WINDOWS\system32\drivers\KPDrv.sys 这个文件. 但我把.C:\WINDOWS\system32\xpserver.dll 这个文件也上传了. 请各位大大研判是不是小浩跟磁碟机的变种. 详细病毒情况请见 http://bbs.ikaka.com/showtopic-8559118.aspx 以下是可疑文件附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
菜菜的牛初生襁褓狮帖子:9 注册: 2008-10-20 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2008-10-20 18:21 \| 短消息资料字号：小中大 2楼回复 1F 菜菜的牛的帖子 1、smss.exe释放的文件： c:\windows\system32\KPDrv.sys c:\windows\system32\InjectDLL.dll 2、lsass.exe释放的文件： c:\windows\system32\xpserver.dll（其加载项位于winlogon\notify下)
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

菜菜的牛初生襁褓狮帖子:9 注册: 2008-10-20 来自:	发表于： 2008-10-20 18:47 \| 只看楼主短消息资料字号：小中大 3楼回复：JPG被替换成JPG.EXE病毒文件. 请问一下大版主,能不能指导一下,处理办法?
菜菜的牛初生襁褓狮帖子:9 注册: 2008-10-20 来自:

晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:	发表于： 2008-10-20 19:48 \| 短消息资料字号：小中大 4楼回复：JPG被替换成JPG.EXE病毒文件. c:\windows\system32\xpserver.dll 貌似是不断插入winlogon.exe这个进程图片是无法恢复的了
晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:

菜菜的牛初生襁褓狮帖子:9 注册: 2008-10-20 来自:	发表于： 2008-10-20 23:39 \| 只看楼主短消息资料字号：小中大 5楼回复：JPG被替换成JPG.EXE病毒文件. 目前对策:删除硬盘中所有的*.JPG .EXE文件.没办法之举,然后格式化系统盘,重做系统中.还未对本来的EXE文件进行测试. 请问,这个病毒目前只针对JPG发作?能不能指导下...谢谢..
菜菜的牛初生襁褓狮帖子:9 注册: 2008-10-20 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT