瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 超多rundll32.exe，自动添加计划任务，求救~~

1   1  /  1  页   跳转页

[求助] 超多rundll32.exe，自动添加计划任务，求救~~

收藏
sunwj
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2004-12-23
  • 来自:
发表于： 2009-03-11 15:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

超多rundll32.exe，自动添加计划任务，求救~~

进程中超多rundll32.exe，自动添加计划任务，求救~~

瑞星监控每次报worm.win32.ms08-067.c，检测到，并删除成功后，系统就自动添加计划任务，随后进程中就多出一个rundll32.exe进程....

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; GreenBrowser)

附件附件:

文件名:SREngLOG.log
下载次数:377
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-11 15:33:33
描述:log
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-03-11 15:41 | 短消息 资料
字号： 小 中 大 2楼

回复: 超多rundll32.exe，自动添加计划任务，求救~~

被驱动程序的内容雷倒了，原因查找中……
打酱油的……
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-03-11 16:23 | 短消息 资料
字号： 小 中 大 3楼

回复：超多rundll32.exe，自动添加计划任务，求救~~

使用sreng安全桌面扫描看看。
在命令提示符下输入 SREngLdr.EXE /safedesktop (具体的路径应该知道吧）
gototop
 
sunwj
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2004-12-23
  • 来自:
发表于： 2009-03-11 16:40 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 超多rundll32.exe，自动添加计划任务，求救~~



引用:
原帖由 byxxdrls 于 2009-3-11 16:23:00 发表
使用sreng安全桌面扫描看看。
在命令提示符下输入 SREngLdr.EXE /safedesktop (具体的路径应该知道吧）



用冰刃结束rundll32.exe后用安全桌面扫描的日志如下：

附件附件:

下载次数:326
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-11 16:40:08
描述:log

最后编辑sunwj 最后编辑于 2009-03-11 16:45:33
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-11 16:51 | 短消息 资料
字号： 小 中 大 5楼

回复：超多rundll32.exe，自动添加计划任务，求救~~

冰刃中查看这两文件，复制出来，压缩发来看
C:\WINNT\system32\hgyyraj.dll
D:\restart.bat
gototop
 
sunwj
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2004-12-23
  • 来自:
发表于： 2009-03-11 17:09 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 超多rundll32.exe，自动添加计划任务，求救~~



引用:
原帖由 天月来了 于 2009-3-11 16:51:00 发表
冰刃中查看这两文件，复制出来，压缩发来看
C:\WINNT\system32\hgyyraj.dll
D:\restart.bat


找不到"hgyyraj.dll“,restart.bat是我写的shutdown -r -m [url=file://\\127.0.0.1]\\127.0.0.1[/url] -t 1用于每天服务器自动重启用的。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-11 17:40 | 短消息 资料
字号： 小 中 大 7楼

回复：超多rundll32.exe，自动添加计划任务，求救~~

噢
那我日志里看不出什么了。

汗

不知道怎么了
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-03-11 18:16 | 短消息 资料
字号： 小 中 大 8楼

回复：超多rundll32.exe，自动添加计划任务，求救~~

用xdelbox删除C:\WINNT\system32\hgyyraj.dll（右键“剪贴板导入不检查路径”），重启后把xdelbox文件夹内的backup文件夹内的这个文件发上来。谢谢。

日志没其它问题。
建议在断网情况下观察有没有异常。如有，则说明系统有问题，用http://download.eset.com/special/EConfickerRemover.exe检查一下，或者用卡巴的专杀http://www.kafan.cn/kaba/200901263670.html，或者用微软的恶意软件清除工具。
如果断网情况下没有异常，则说明有网络攻击。请打上ms08-067补丁，给用户加上强壮密码。
本帖被评分 1 次
最后编辑byxxdrls 最后编辑于 2009-03-11 18:17:55
gototop
 
臭臭la
头像
禁止发言
  • 帖子:53
  • 注册: 2009-01-04
  • 来自:
发表于： 2009-03-11 22:04 | 短消息 资料
字号： 小 中 大 9楼

回复：超多rundll32.exe，自动添加计划任务，求救~~

该用户帖子内容已被屏蔽
【遇到什么问题可以到我博客上交流】
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT