瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】突来的 Trojan.Rootkit.k 不知被清除了没

1   1  /  1  页   跳转

【求助】突来的 Trojan.Rootkit.k 不知被清除了没

【求助】突来的 Trojan.Rootkit.k 不知被清除了没

今天下午我只是在QQ聊天,也没浏览什么网页,可是系统突然卡一下,紧接着“瑞星计算机监控”就报警发现“Trojan.Rootkit.k”病毒,一连好几轮的试图侵入!我看到瑞星历史记录里写着对该病毒的处理结果为:忽略、清除失败,且当前系统进程里有个名为 image.exe 的程序,也无法对它结束进程树。对C盘做过整盘扫描,未报告有病毒,现在感觉系统运行很正常。我是Win2000 Pro系统,瑞星2005 17.35.32版。请问,我有没有中这个木马?
最后编辑2005-07-21 09:15:49
分享到:
gototop
 

今天我开机的时候很正常,可是登录网络过一会儿后,突然弹出一个DOS的命令行窗口,执行速度很快,像批处理文件一样,也没来得及看清内容就结束了,紧接着又自动弹出了一个IE窗口,显示了一个网页,看地址栏里的文件是 C:\WINNT\symantec.html 此网页内容如附图所示。可问题在于,我根本就没用过 Symantec 的任何产品啊,为何会自动打开这个页面?还有之前的DOS命令行窗口与这个有没有关系?
我实在不放心,又查看了一下系统事件,发现系统日志里有几项错误的 Service Control Manager记录,具体内容如下:
事件类型:    错误
事件来源:    Service Control Manager
事件种类:    无
事件 ID:    7031
日期:        2005-7-20
事件:        17:57:04
用户:        N/A
计算机:    **********
描述:
WIN32 服务意外地终止,这种情况已经出现了 6 次。以下的修正操作将在 3000 毫秒内运行: 重新启动服务。

最后我又想起了服务,于是就查看了一下有没有异常的服务被创建,最后还真发现了一个与上面日志里的错误记录相一致的服务,一个名为 WIN32 的服务项,后面对它的描述是 Image Window For WIN32,在属性里面看到它的可执行文件在 "C:\WINNT\image.exe",image.exe这个文件我搜索过了,我硬盘里没有此文件,所以系统显示这个服务已启动,但所有的暂停和停止按钮均无效,我最后设置了已禁用。
请问,这种种迹象表现出什么呢?我有没有中木马?

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-7-21 9:15:49
描述:



gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT