1   1  /  1  页   跳转页

关于杀毒弱菜的问题！疑问？

收藏
290638081
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2006-04-22
  • 来自:
发表于： 2006-04-22 17:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于杀毒弱菜的问题！疑问？

前几天，我中了变种的灰鸽子，瑞星的设置是直接杀毒，瑞星查出来了，也杀了可是一重新启动还会出来，用木马杀客没查出这个新变种，到查出2个别的木马。。。。从启进入安全模式启动瑞星和杀客毛也没找到，重新启动正常进入系统，瑞星监控又报警，头晕！一拍脑袋进入瑞星的隔离区发现病毒，删！从新启动，恢复正常！

  搞不懂为什么已经隔离的病毒还会报警（扫描日志发现有客户端，说明隔离无效？）？瑞星虽然设置杀毒但怕误杀放到隔离区可没给提示。哎害的走了这么多弯路！别的时候我到是不怕，只是最近被灰鸽子弄的人心惶惶，我可不想当肉鸡，给别人开后门，我中的是VIP2006的还好被瑞星发现！哎！
最后编辑2006-04-22 18:40:54
分享到：
gototop
 
建能
头像
横据古稀狮
  • 帖子:5755
  • 注册: 2005-04-01
  • 来自:
发表于： 2006-04-22 18:03 | 短消息 资料
字号： 小 中 大 2楼

你下载用hijackthis1.99.1扫个log上来，方便大家分析、解决问题！1。下载HijackThis

HijackThis1.99.1可以到本版（反浏览器劫持版）置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

中下载
gototop
 
290638081
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2006-04-22
  • 来自:
发表于： 2006-04-22 18:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

问题已经解决。当时的日志有病毒的客户端和模块，这是肯定的！我的疑问是为什么放到隔离区的鸽子还能启动，瑞星还能报警！除非到隔离区把鸽子删了，害的我走了不少弯路！不过还是相信瑞星的.因为我是正版用户。呵呵！
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-04-22 18:27 | 短消息 资料
字号： 小 中 大 4楼

如果被放到隔离区的只是dll文件，而不是主程序（exe文件），主程序文件一运行，又会重新生成dll文件，当然可以再启动。
gototop
 
290638081
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2006-04-22
  • 来自:
发表于： 2006-04-22 18:40 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

主程序已经被我删了，在WIN的目录下，报警的就是隔离区的那个家伙
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT