FTP.exe CMD.exe - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 FTP.exe CMD.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] FTP.exe CMD.exe

飞宇翔子初生襁褓狮帖子:40 注册: 2007-01-21 来自:	发表于： 2009-05-24 02:25 \| 只看楼主短消息资料字号：小中大 1楼 FTP.exe CMD.exe C盘出现很多B.EXE C.EXE莫名文件查看日志却找不到源头最主要的是2个映像劫持，进程中有很多CMD.EXE, 很有问题 <IFEO[cscript.exe]><ctfmon.exe> [(Verified)Microsoft Windows Component Publisher] <IFEO[ftp.exe]><ctfmon.exe> [(Verified)Microsoft Windows Component Publisher] 删除了2个映像劫持。下次还出现郁闷。是搜狗输入法在捣乱吗？请大牛来分析下！谢谢、、、、用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0) 附件: 文件名:SREngLOG.log 下载次数:159 文件类型:application/octet-stream 文件大小: 上传时间:2009-5-24 2:25:16 描述:log
飞宇翔子初生襁褓狮帖子:40 注册: 2007-01-21 来自:	分享到：

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2009-05-24 09:09 \| 短消息资料字号：小中大 2楼回复：FTP.exe CMD.exe 日志未看出什么去看对应的劫持项的注册表项的权限是否被病毒改了，没权限的情况下，就是删除不了的至于其他的异常文件的出现，只有用安全软件监控一下，看什么程序要在那创建文件，看做什么事会出现那些文件了没别的好办法百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰	发表于： 2009-05-24 09:12 \| 短消息资料字号：小中大 3楼回复：FTP.exe CMD.exe 下载文件批量提取工具提取下面文件 http://bbs.ikaka.com/attachment.aspx?attachmentid=486266 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\AMDPCI.sys C:\WINDOWS\system32\Drivers\SKNFW.sys 上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx 或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx ╭∩╮（︶︿︶）╭∩╮
帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT