瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 trojan.win32.generic.121e4250无法彻底杀毒

12   1  /  2  页   跳转页

[求助] trojan.win32.generic.121e4250无法彻底杀毒

收藏
zjncn
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-24
  • 来自:
发表于： 2010-11-15 08:56 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

trojan.win32.generic.121e4250无法彻底杀毒

求高手解决trojan.win32.generic.121e4250无法彻底杀毒，在一个小型的局域网内12台电脑没有和因特网连接可能是通过U盘感染了该病毒，安装了瑞星杀毒感觉无法彻底杀毒，隔一段时间就会出现攻击报警，所有的电脑上都安了杀毒软件。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

文件名:SDLog.log
下载次数:281
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-15 15:53:24
描述:log

最后编辑zjncn 最后编辑于 2010-11-15 15:53:24
分享到：
gototop
 
zjncn
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-24
  • 来自:
发表于： 2010-11-15 09:00 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：trojan.win32.generic.121e4250无法彻底杀毒

感染的进程是rundll32.exe，姥姥的整点攻击呀
最后编辑zjncn 最后编辑于 2010-11-15 09:07:20
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-11-15 09:42 | 短消息 资料
字号： 小 中 大 3楼

回复：trojan.win32.generic.121e4250无法彻底杀毒

染毒文件名称及路径是啥
gototop
 
zjncn
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-24
  • 来自:
发表于： 2010-11-15 14:41 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F networkedition 的帖子

感染文件名是随机的，路径是winnt\system32\文件名，感染的进程是winnt\system32\RUNDLL32.exe,我的是win2000的系统
最后编辑zjncn 最后编辑于 2010-11-15 14:47:18
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-11-15 14:48 | 短消息 资料
字号： 小 中 大 5楼

回复 4F zjncn 的帖子

下载这个帖子工具：http://bbs.ikaka.com/showtopic-8715414.aspx扫描一个日志来看一下。
gototop
 
zjncn
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-24
  • 来自:
发表于： 2010-11-15 15:21 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复 5F networkedition 的帖子

正在下载工具，这个病毒好像是整点发作难道和报时有关？
gototop
 
zjncn
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-24
  • 来自:
发表于： 2010-11-15 15:23 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 5F networkedition 的帖子

我的系统是2000的系统支持该软件？
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-11-15 15:32 | 短消息 资料
字号： 小 中 大 8楼

回复 7F zjncn 的帖子

应该支持，看描述有可能是这个病毒。参考此帖的方法试试：
http://bbs.ikaka.com/showtopic-8612678.aspx
gototop
 
zjncn
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-07-24
  • 来自:
发表于： 2010-11-15 15:56 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复 8F networkedition 的帖子

我把日志传上去了，请老师看一下，帮忙诊看
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-11-15 16:14 | 短消息 资料
字号： 小 中 大 10楼

回复 9F zjncn 的帖子

你再用这个工具扫描一个日志来看
http://bbs.ikaka.com/attachment.aspx?attachmentid=447115
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT