1   1  /  1  页   跳转

初级者帖

初级者帖

二月中旬发现我的电脑频繁遭到病毒侵入,屡杀不尽,后经过360查杀,检出<Ftppopo木马 >插件清除后情况有所好转,但依然有病毒与这个木马结伴常来光顾,现将SRENG扫描日志中一段抄录如下请诸位高手帮助分析一下是哪里出了问题。谢谢!
[已启用] DDD_Install_Program.job
        C:\DOCUME~1\new\LOCALS~1\Temp\remotesetup.exe
==================================
API HOOK
入口点错误:NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C5705)
入口点错误:NtCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003C58A5)
入口点错误:NtLoadDriver (危险等级: 高,  被下面模块所HOOK: 0x003C5FF5)
入口点错误:NtSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003C5975)
入口点错误:NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C57D5)
入口点错误:ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003C5705)
入口点错误:ZwCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003C58A5)
入口点错误:ZwSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003C5975)
入口点错误:ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003C57D5)
入口点错误:CreateServiceA (危险等级: 高,  被下面模块所HOOK: 0x003C5CB5)
入口点错误:CreateServiceW (危险等级: 高,  被下面模块所HOOK: 0x003C5D85)
入口点错误:LoadLibraryA (危险等级: 高,  被下面模块所HOOK: 0x003C69D5)
入口点错误:LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: 0x003C55BD)
入口点错误:CreateFileW (危险等级: 高,  被下面模块所HOOK: 0x003C64F5)
入口点错误:CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x003C6905)
入口点错误:CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x003C6765)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:初级者帖

入口点错误是因为安装了安全软件,这个不用担心

[已启用] DDD_Install_Program.job
        C:\DOCUME~1\new\LOCALS~1\Temp\remotesetup.exe
这个应该是安装了极品五笔后导致的。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT