瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,

1   1  /  1  页   跳转

[已解决] 瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,

瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,

瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,
另外,进程里会出现多个CMD.EXE,
系统加固里每天都记录了
规则 ID:        91
防护类型:        访问文件
进程:            C:\WINDOWS\EXPLORER.EXE
文件名:          C:\AUTORUN.INF

出现了就可以杀(瑞星、卡卡、windows清理助手都可以杀),杀完了就查不出来了,但不多久又会出现。按网上一些经验,限制了vbs,删除了help文件夹,又生成了一个help文件夹。

附:sreng2[1].8.1.127的报告


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.log
下载次数:185
文件类型:application/octet-stream
文件大小:
上传时间:2009-12-3 21:18:49
描述:log

最后编辑不是道士为啥毒俺 最后编辑于 2009-12-05 10:01:17
分享到:
gototop
 

回复:瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,

先建议:使用windows清理助手清理系统
gototop
 

回复:瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,

很早就用了,一样的,能发现,也能清除,
清除完了再扫描,干净了,但过一会儿又报警,再查又有
gototop
 

回复:瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,

没人指点下吗。。。。。
gototop
 

回复:瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,

用SRENG工具扫描系统日志发这论坛来

点击下载:SRENG工具  (内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

还有bai.vbs cc.exe这些文件还能找到么??

需要详细文件名和路径
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,

查看一下哪些端口开放着,关掉不用的。
gototop
 

回复:瑞星日志里,每天都记录有bai.vbs cc.exe的监控查杀记录,

谢谢6楼,把端口关了一批,好象解决了,半天没出现了.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT