瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 所有带有杀毒字眼的文件和网页自动关闭,紧急求助，一宿没摆平。

1   1  /  1  页   跳转页

所有带有杀毒字眼的文件和网页自动关闭,紧急求助，一宿没摆平。

收藏
ityd
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-10-15
  • 来自:
发表于： 2007-05-30 08:35 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

所有带有杀毒字眼的文件和网页自动关闭,紧急求助，一宿没摆平。

昨天误上一个网站，打开网站下载，半天不下，疑惑关窗口。1秒后杀软防火墙全死了再也看不到系统和隐藏文件 ，。好象有个“rpc攻击，***.***.***.12”的提示


    可疑进程：开始 c盘根目录有 hello.exe 还有三个启动程序 windows目录下 kvsc3.exe msccrt.exe    temp目录下 testexe          随后c盘根目录下出现 c:\boot\grub( 删不掉且是系统保护） 同时出现的还有privilege.dat    grldr  grldro              每个盘根部录下有 707065F5.exe （系统隐藏）

    SREng 不能用了 Xdelbox 开始还可以 但现在提示说 系统文件￥#￥#    不能进入安全模式 --因为会蓝屏  最重要的是 cpu 一直是100    冰刃也废了
最后编辑2007-05-30 19:34:04
分享到：
gototop
 
slash925
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-05-27
  • 来自:
发表于： 2007-05-30 08:45 | 短消息 资料
字号： 小 中 大 2楼

楼主，看一下下面的这个文章。
然后直接劫持：
hello.exe 、 kvsc3.exe、 msccrt.exe 、test.exe 以及707065F5.exe

绝对太平，没必要搞得那么麻烦，然后用杀毒软件杀一遍
http://forum.ikaka.com/topic.asp?board=28&artid=8316297
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-05-30 08:52 | 短消息 资料
字号： 小 中 大 3楼

http://forum.ikaka.com/topic.asp?board=28&artid=8316256
gototop
 
ityd
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2006-10-15
  • 来自:
发表于： 2007-05-30 19:44 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

谢谢大家的帮助，我现在修好了. 这里的风气真好，我喜欢。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT