1   1  /  1  页   跳转页

[求助] 如何处理这个木马

收藏
神龙跃天
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2008-11-29
  • 来自:
发表于： 2009-10-25 09:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

如何处理这个木马

杀软用的是瑞星2009，这两天已经升级2010版本，开机后提示木马行为防御，危险程度高。怎么处理它呢？每次开机都会出现。瑞星倒是进行了自动处理，怎么才能处理干净呢？在C:\WINDOWS\SYSTEM32\RUNDLL32.EXE;怎么处理它？先谢过！


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:未命名.JPG
下载次数:350
文件类型:image/pjpeg
文件大小:
上传时间:2009-10-25 9:42:09
描述:jpg



最后编辑神龙跃天 最后编辑于 2009-10-25 09:42:09
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-10-25 09:16 | 短消息 资料
字号： 小 中 大 2楼

回复：如何处理这个木马

C:\WINDOWS\SYSTEM32\RUNDLL32.EXE是系统自身的重要程序

提示出现的时候，抓图来看

或者历史记录里找看看它做了什么事
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
神龙跃天
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2008-11-29
  • 来自:
发表于： 2009-10-25 09:46 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：如何处理这个木马

已经上传了，帮忙看下。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-10-25 09:48 | 短消息 资料
字号： 小 中 大 4楼

回复：如何处理这个木马

汗，现在的瑞星可真有趣

看不懂现在的这些提示

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
开始进入
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-10-25
  • 来自:
发表于： 2009-10-25 18:47 | 短消息 资料
字号： 小 中 大 5楼

回复：如何处理这个木马

RUNDLL32.EXE不是系统程序吗?
这个也是病毒?这也太狠了
gototop
 
神龙跃天
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2008-11-29
  • 来自:
发表于： 2009-10-25 19:09 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 如何处理这个木马

刚刚发现在删除临时文件时弹出来的。
gototop
 
神龙跃天
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2008-11-29
  • 来自:
发表于： 2009-10-25 19:15 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：如何处理这个木马

试了几次，在删除IE临时文件时就会弹出来。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT