中毒后重新启动,在C:\WINDOWS\system32\inetsrv存在可疑进程如何查杀？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛中毒后重新启动,在C:\WINDOWS\system32\inetsrv存在可疑进程如何查杀？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

中毒后重新启动,在C:\WINDOWS\system32\inetsrv存在可疑进程如何查杀？

令狐飞扬初生襁褓狮帖子:4 注册: 2004-12-05 来自:	发表于： 2006-09-13 19:58 \| 只看楼主短消息资料字号：小中大 1楼中毒后重新启动,在C:\WINDOWS\system32\inetsrv存在可疑进程如何查杀？中毒后重新启动,在C:\WINDOWS\system32\inetsrv依旧存在伪装成系统进程的csrss.exe应用程序重新启动后用超级兔子检测被判断为可疑进程，查找目标后在C:\WINDOWS\system32\inetsrv 路径下发现三个文件分别是：1、 kbd101ab.dll 应用程序扩展 2、SysOption BIN文件 3、Csrss 650K 应用程序用超级兔子强行关掉进程后，依然会在，后尝试在安全模式下查杀，结果依旧，请问如何解决？ 2006-09-13 19:57:31
令狐飞扬初生襁褓狮帖子:4 注册: 2004-12-05 来自:	分享到：

deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:	发表于： 2006-09-13 20:05 \| 短消息资料字号：小中大 2楼请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来下载网址 http://www.kztechs.com/sreng/sreng2.zip http://forum.ikaka.com/topic.asp?board=67&artid=5188931 日志一次粘不完，分次粘完，请不要修改
deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT