瑞星卡卡安全论坛技术交流区可疑文件交流 MS08-067打上还有攻击,如何清除攻击源

1   1  /  1  页   跳转

MS08-067打上还有攻击,如何清除攻击源

MS08-067打上还有攻击,如何清除攻击源

内网电脑相互攻击445端口,computer browser服务自动关闭。MS08-067打上后,computer browser服务不会被停止,但是还是有攻击445端口,而攻击的电脑没有任何异常,包括进程,SYSTEM32,还有启动项、CPU内存资源等,病毒木马也查不到。
是病毒吗?如何发现和清除?
补充:在C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5路径下会的某个目录里会有167403大小的图片文件可疑,这个图片名随机,可能是JPG或PNG又或者是BMP等;
在system32里可能有个名为"x"的文件可疑,大小也是167403字节,但是所发现的这些文件都可能删除,删除后就没有了,但攻击依然存在,

 附件: 您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

分享到:
gototop
 

回复:MS08-067打上还有攻击,如何清除攻击源

请不要多级压缩,将您的可疑文件直接压缩后上传。
gototop
 

回复: MS08-067打上还有攻击,如何清除攻击源

一周了,瑞星还发现不了这个病毒

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

回复:MS08-067打上还有攻击,如何清除攻击源

如何找到呀?
gototop
 

回复:MS08-067打上还有攻击,如何清除攻击源

该用户帖子内容已被屏蔽
gototop
 

回复:MS08-067打上还有攻击,如何清除攻击源

该用户帖子内容已被屏蔽
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT