12   1  /  2  页   跳转

自动更新多个补丁被报恶意代码

自动更新多个补丁被报恶意代码

第一个(用清理专家打的补丁):
E:\SYSTEM\KINGSOFT ANTISPY\KSA\PATCHES\WINDOWSXP-KB938127-X86-CHS.EXE
G:\B29E613658A0D4948299D7\_SFX_.DLL
G:\B29E613658A0D4948299D7\UPDATE\UPDATE.EXE
G:\B29E613658A0D4948299D7\SP2QFE\VGX.DLL
G:\B29E613658A0D4948299D7\UPDATE\UPDSPAPI.DLL
G:\B29E613658A0D4948299D7\UPDATE\SPCUSTOM.DLL
G:\B29E613658A0D4948299D7\SP2GDR\VGX.DLL
G:\B29E613658A0D4948299D7\SPMSG.DLL
G:\B29E613658A0D4948299D7\SPUNINST.EXE
D:\WINDOWS\$NTUNINSTALLKB938127$\VGX.DLL
D:\WINDOWS\$NTUNINSTALLKB938127$\SPUNINST\UPDSPAPI.DLL
D:\WINDOWS\$NTUNINSTALLKB938127$\SPUNINST\SPUNINST.EXE
D:\WINDOWS\$HF_MIG$\KB938127\SPUNINST.EXE
D:\WINDOWS\$HF_MIG$\KB938127\SPMSG.DLL
D:\WINDOWS\$HF_MIG$\KB938127\UPDATE\SPCUSTOM.DLL
D:\WINDOWS\$HF_MIG$\KB938127\UPDATE\UPDATE.EXE

第二个(系统自动更新打的):
D:\WINDOWS\SOFTWAREDISTRIBUTION\DOWNLOAD\59B2008DD12A7AD160EF5B09DE359ED2\UPDATE\UPDATE.EXE
D:\WINDOWS\$NTUNINSTALLKB938829$\GDI32.DLL
D:\WINDOWS\$NTUNINSTALLKB938829$\SPUNINST.EXE
D:\WINDOWS\$NTUNINSTALLKB938829$\SPMSG.DLL
D:\WINDOWS\$NTUNINSTALLKB938829$\SPCUSTOM.DLL
D:\WINDOWS\$NTUNINSTALLKB938829
第二个(系统自动更新打的,没复制全):
G:\3FDDF89185A59AA1F8768360812569B6\UPDATE\UPDSPAPI.DLL
G:\3FDDF89185A59AA1F8768360812569B6\UPDATE\SPCUSTOM.DLL
G:\3FDDF89185A59AA1F8768360812569B6\SPMSG.DLL
G:\3FDDF89185A59AA1F8768360812569B6\SP2QFE\GDI32.DLL
G:\3FDDF89185A59AA1F8768360812569B6\SPUNINST.EXE
D:\WINDOWS\$NTUNINSTALLKB938829$\GDI32.DLL
D:\WINDOWS\$NTUNINSTALLKB938829$\SPUNINST\UPDSPAPI.DLL
D:\WINDOWS\$NTUNINSTALLKB938829$\SPUNINST\SPUNINST.EXE
D:\WINDOWS\$HF_MIG$\KB938829\SPUNINST.EXE
D:\WINDOWS\$HF_MIG$\KB938829\SPMSG.DLL
D:\WINDOWS\$HF_MIG$\KB938829\UPDATE\SPCUSTOM.DLL
D:\WINDOWS\$HF_MIG$\KB938829\UPDATE\UPDATE.EXE


之前还有一个没来得及复制信息。
最后一个再次点加入白名单后,ravmond出错。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2007-08-23 22:15:02.450000000
分享到:
gototop
 

日志

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

拦截截图

附件附件:

您所在的用户组无法下载或查看附件

gototop
 

什么系统?SP版本?
那天的自动更新程序?
谢谢
gototop
 

XP SP2
这两天的新更新。
KB921503
KB936021
KB936782
KB937143
KB938127
KB938829
这几个是昨天打上的。出问题的应该就在这几个里。
gototop
 

前几天我更新很正常啊,你是不是把恶意行为检测开到最大了
gototop
 

你的系统是不是正版啊??????

gototop
 

恶意行为检测我的确是调整为最大了
gototop
 

我还没遇到这样的情况
gototop
 

请问现在还这样么?
我这边不是这样的
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT