瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一个后台程序不断的生成应用程序

1   1  /  1  页   跳转页

一个后台程序不断的生成应用程序

收藏
一叶丹枫
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2005-08-06
  • 来自:
发表于： 2006-11-18 20:54 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一个后台程序不断的生成应用程序

我的电脑发现了一种病毒,它不断在启动项中生成一个文件24533e.exe,一删除马上又生成,病毒软件无法安装,生成的文件如图;通过什么方法能查出这个后台程序,看样子像是ROOTKIT.

附件附件:

下载次数:192
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-18 20:54:40
描述:



最后编辑2006-11-20 00:07:30.123000000
分享到：
gototop
 
6981313
头像
强壮不惑狮
  • 帖子:880
  • 注册: 2006-04-24
  • 来自:
发表于： 2006-11-18 20:58 | 短消息 资料
字号： 小 中 大 2楼

到http://free5.ys168.com/?jxsbb
下载HijackThis1[1].99.1.rar 0.2MB 系统扫描工具或sreng2.zip 0.4MB 系统扫描工具，解压，打开，运行，执行扫描，保存日志，将日志内容贴上来，注意不要改动，一次贴不完，分多次贴！
gototop
 
mmtt
头像
强壮不惑狮
  • 帖子:852
  • 注册: 2005-08-22
  • 来自:
发表于： 2006-11-18 21:02 | 短消息 资料
字号： 小 中 大 3楼

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
7楼RootkitRevealer 1.20
扫描一下Rootkit
gototop
 
mmtt
头像
强壮不惑狮
  • 帖子:852
  • 注册: 2005-08-22
  • 来自:
发表于： 2006-11-18 21:03 | 短消息 资料
字号： 小 中 大 4楼

貌似24533e.exe后有木马罩着
gototop
 
一叶丹枫
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2005-08-06
  • 来自:
发表于： 2006-11-18 21:03 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

【回复“6981313”的帖子】
现在比较惨,这两个文件都运行不起来,双击程序后,一点反应都没有
这就是我的启动项里的情况,你禁止它启动,它马上又生成

附件附件:

下载次数:226
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-18 21:03:50
描述:
gototop
 
一叶丹枫
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2005-08-06
  • 来自:
发表于： 2006-11-18 21:12 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

【回复“mmtt”的帖子】
但注册表中你却查不到它的踪影,有没有遇到过类似的情况,我现在是各种检测工具都用不了,我装的卡巴6.0根本运行不起来,一运行连卡巴的服务项都给禁用了
gototop
 
一叶丹枫
头像
拙长孩提狮
  • 帖子:69
  • 注册: 2005-08-06
  • 来自:
发表于： 2006-11-20 00:07 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

病毒终于解决了,用卡巴查出的病毒请看图

附件附件:

下载次数:184
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-20 0:07:30
描述:
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT