瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 29k9zPPm.exe.part 这个病毒是盗号的吗？

1   1  /  1  页   跳转页

29k9zPPm.exe.part 这个病毒是盗号的吗？

收藏
本主题由 在线技术支持工程师 瑞星工程师19 于 2008-12-8 15:31:45 执行 移动主题 操作
若水青云轩
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-12-08
  • 来自:
发表于： 2008-12-08 14:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

29k9zPPm.exe.part 这个病毒是盗号的吗？

最近两天接连有几个游戏账户和别的一些账号被盗，连着两天在安全模式杀毒老是杀出这个29k9zPPm.exe.part，在网上搜了一下，不知道这个毒是干什么的，不知道和被盗有没有关系？



另外就是怎么查看机器有没有后门啊？最近和盗号者干上了，所以来求救各位高手帮忙。

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.4) Gecko/2008102920 Firefox/3.0.4

附件附件:

文件名:SREngLOG.log
下载次数:105
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-8 15:12:39
描述:log

最后编辑若水青云轩 最后编辑于 2008-12-08 15:12:39
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2008-12-08 14:56 | 短消息 资料
字号： 小 中 大 2楼

回复：29k9zPPm.exe.part 这个病毒是盗号的吗？

扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
若水青云轩
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-12-08
  • 来自:
发表于： 2008-12-08 15:00 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：29k9zPPm.exe.part 这个病毒是盗号的吗？

谢谢楼上大哥，我先去扫下。
gototop
 
若水青云轩
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-12-08
  • 来自:
发表于： 2008-12-08 15:13 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：29k9zPPm.exe.part 这个病毒是盗号的吗？

已经上传，麻烦帅哥阿福给看下。
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2008-12-08 15:33 | 短消息 资料
字号： 小 中 大 5楼

回复：29k9zPPm.exe.part 这个病毒是盗号的吗？

没看出什么可疑进程来。
瑞星升级到最新版本，之后断网杀毒。
第一次杀毒发现有病毒，需要重启动计算机再杀第二遍，如果第二遍没病毒了，说明病毒已经清除干净，如果再次感染，是从外接传播进来的，需要做好防护。
如果第二遍查杀还是有病毒， 才说明该病毒是以目前版本杀毒软件无法清除的，需要到瑞星网站下载瑞星听诊器，听诊器下载地址为：http://dl.rising.com.cn/DownLoadInfo/VirusTools_More.shtml。在该计算机扫描后上报日志，日志上报地址为：http://mailcenter.rising.com.cn/index.shtml
╭∩╮（︶︿︶）╭∩╮
gototop
 
若水青云轩
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-12-08
  • 来自:
发表于： 2008-12-08 15:37 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：29k9zPPm.exe.part 这个病毒是盗号的吗？

好的，谢谢帅哥阿福。
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2008-12-08 15:39 | 短消息 资料
字号： 小 中 大 7楼

回复：29k9zPPm.exe.part 这个病毒是盗号的吗？

注册表里的这个是啥？

    <Symantec PIF AlertEng><"C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll">  [File is missing]

不认识。。。
我就是日不懂啊，没啥好介绍的
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT