12   1  /  2  页   跳转页

[求助] 怎样antivirus pro 2010病毒

收藏
gy2828
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-11-26
  • 来自:
发表于： 2010-09-18 10:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

怎样antivirus pro 2010病毒

antivirus pro 2010病毒的主体已经给清了，不过还有尾巴：
kri746.dat,braviax.exe删了（用pe）还能再生。请帮忙分析

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)

附件附件:

文件名:SREngLOG.log
下载次数:405
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-18 10:34:13
描述:log
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-09-18 10:38 | 短消息 资料
字号： 小 中 大 2楼

回复 1F gy2828 的帖子

日志不全呀，文件名称及路径是什么
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-09-18 10:42 | 短消息 资料
字号： 小 中 大 3楼

回复 1F gy2828 的帖子

c:\windows\system32\braviax.exe
c:\windows\system32\kri746.dat
这两个文件打包发来。
gototop
 
gy2828
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-11-26
  • 来自:
发表于： 2010-09-18 11:01 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 怎样antivirus pro 2010病毒

braviax.exe找不到，只有kri746.dat，但启动项有，也清不去。

附件附件:

文件名:kri746.rar
下载次数:268
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-18 11:00:32
描述:rar
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-09-18 11:04 | 短消息 资料
字号： 小 中 大 5楼

回复 4F gy2828 的帖子

kri746.dat 瑞星2010可以查杀：Trojan.Win32.Undef.krb，braviax.exe全盘搜索一下，搜索时勾选隐藏文件夹。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-09-18 11:06 | 短消息 资料
字号： 小 中 大 6楼

回复 4F gy2828 的帖子

下载这个帖子的工具扫描一个日志发上来看一下：http://bbs.ikaka.com/showtopic-8715414.aspx
gototop
 
gy2828
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-11-26
  • 来自:
发表于： 2010-09-18 14:41 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 怎样antivirus pro 2010病毒

braviax.exe找不到了，这个是新日志

附件附件:

文件名:SDLog.log
下载次数:237
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-18 14:40:31
描述:log
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-09-18 14:52 | 短消息 资料
字号： 小 中 大 8楼

回复 7F gy2828 的帖子

C:\WINDOWS\System32\Drivers\Beep.SYS 找到打包发来。
gototop
 
gy2828
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-11-26
  • 来自:
发表于： 2010-09-18 15:01 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：怎样antivirus pro 2010病毒

Beep.sys的确可疑！等下
gototop
 
gy2828
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-11-26
  • 来自:
发表于： 2010-09-18 15:21 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 怎样antivirus pro 2010病毒

瑞星已发现beep.sys是病毒（另一台无毒机上）

附件附件:

文件名:beep.rar
下载次数:246
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-18 15:20:54
描述:rar
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT