疑似变肉鸡了···日志如下紧急 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛疑似变肉鸡了···日志如下紧急

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

疑似变肉鸡了···日志如下紧急

now5 初生襁褓狮帖子:34 注册: 2006-02-10 来自:	发表于： 2008-03-10 10:31 \| 只看楼主短消息资料字号：小中大 1楼疑似变肉鸡了···日志如下紧急昨天就觉得不对发了个帖子没人理今天问题好像严重了开机rundll就要修改启动项自己乱弄了几下也查了查好像和被黑客当成肉鸡的情况很想扫描日志如下请各位帮忙越快越好 [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59 from: http://bsalsa.com/ ; Maxthon; .NET CLR 2.0.50727) 附件: 文件名:6594782008310101955.txt 下载次数:88 文件类型:application/octet-stream 文件大小: 上传时间:2008-3-10 10:31:49 描述: 2008-03-10 20:15:23
now5 初生襁褓狮帖子:34 注册: 2006-02-10 来自:	分享到：

左眼球锋芒艾服狮帖子:1313 注册: 2008-03-03 来自:左眼眶子里	发表于： 2008-03-10 11:58 \| 短消息资料字号：小中大 2楼这两个是啥子？ c:\windows\system32\start.dll c:\program files\founderbn\fbnclient\fbnclient.exe
左眼球锋芒艾服狮帖子:1313 注册: 2008-03-03 来自:左眼眶子里

now5 初生襁褓狮帖子:34 注册: 2006-02-10 来自:	发表于： 2008-03-10 12:39 \| 只看楼主短消息资料字号：小中大 3楼 c:\windows\system32\start.dll 不知道！ c:\program files\founderbn\fbnclient\fbnclient.exe 方正宽带
now5 初生襁褓狮帖子:34 注册: 2006-02-10 来自:

左眼球锋芒艾服狮帖子:1313 注册: 2008-03-03 来自:左眼眶子里	发表于： 2008-03-10 13:12 \| 短消息资料字号：小中大 4楼如果不确定的话可以试试把rundll32.exe进程结束掉，然后把c:\windows\system32\start.dll删除，别的好像没什么问题
左眼球锋芒艾服狮帖子:1313 注册: 2008-03-03 来自:左眼眶子里

now5 初生襁褓狮帖子:34 注册: 2006-02-10 来自:	发表于： 2008-03-10 13:19 \| 只看楼主短消息资料字号：小中大 5楼删除了不知道问题解决没有
now5 初生襁褓狮帖子:34 注册: 2006-02-10 来自:

龙起阴云初生襁褓狮帖子:6 注册: 2008-03-10 来自:	发表于： 2008-03-10 20:27 \| 短消息资料字号：小中大 6楼 start.dll是一个包含有一个对话框资源的dll 如果害怕变肉鸡，其实只要关注启动项即可，大部分的木马都是靠开机自运行启动的。呵呵
龙起阴云初生襁褓狮帖子:6 注册: 2008-03-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT