有点怪怪的：(已附SREng日志11楼起））【求助】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛有点怪怪的：(已附SREng日志11楼起））【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 4 页

跳转页

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2007-09-03 16:30 \| 只看楼主短消息资料字号：小中大 1楼有点怪怪的：(已附SREng日志11楼起））【求助】常常，我的IE竟然企图关闭卡巴Kis6的主要服务模块klif.sys，虽然每次都被tiny、SSM等的正确设置防住了，我动用一切手段，也见不到丝毫的病毒、木马、隐藏的代码、dll插入什么的蛛丝马迹，但IE为什么有这举动咧？斑竹和懂得的高手给点说法，请！（如图） [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322) 附件: 文件名:652124200793161941.jpg 下载次数:258 文件类型:image/pjpeg 文件大小: 上传时间:2007-9-3 16:30:24 描述: 2007-09-08 00:49:47.153000000
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	分享到：

elva_love 飘泊而立狮帖子:572 注册: 2004-05-02 来自:	发表于： 2007-09-03 16:34 \| 短消息资料字号：小中大 2楼都是IE惹的祸啊，我的这个好像是IE加载了个东西WinFormA7.dll 可是怎么改都改不掉，改了还有，找到了文件也不让删。
elva_love 飘泊而立狮帖子:572 注册: 2004-05-02 来自:

叱咤花甲狮

发表于： 2007-09-03 16:46 | 短消息资料

字号：小中大 3楼

引用:

【elva_love的贴子】都是IE惹的祸啊，我的这个好像是IE加载了个东西WinFormA7.dll
可是怎么改都改不掉，改了还有，找到了文件也不让删。
………………

用冰刃删删看呢~我就是用冰刃删的

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2007-09-03 16:51 \| 只看楼主短消息资料字号：小中大 4楼用几种工具也没“搜索”到你1楼上说的这个文件和相关注册表值。
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城

日不懂啊叱咤花甲狮帖子:14337 注册: 2007-03-08 来自:江苏南京	发表于： 2007-09-03 16:53 \| 短消息资料字号：小中大 5楼我的电脑里找到的是xhxnfndvdt.dll 是用卡卡上网安全助手里，启动项里看到的
日不懂啊叱咤花甲狮帖子:14337 注册: 2007-03-08 来自:江苏南京

hotboy 社区嘉宾帖子:27670 注册: 2002-02-01 来自:东厂	发表于： 2007-09-03 17:06 \| 短消息资料字号：小中大 7楼正常，没问题，不放心的话，做klif服务规则
hotboy 社区嘉宾帖子:27670 注册: 2002-02-01 来自:东厂

叱咤花甲狮

发表于： 2007-09-03 18:32 | 只看楼主 短消息资料

字号：小中大 8楼

引用:

【hotboy的贴子】正常，没问题，不放心的话，做klif服务规则
………………

当然klif.sys有规则咯，我奇怪的是我的IE6干吗和它过不去；再说ie本身又不是什么“警察”性的软件，倒管起“闲事”、而且是卡巴核心进程这样的事来了，必有其蹊跷。

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2007-09-03 20:00 \| 短消息资料字号：小中大 9楼【回复“两个铁球”的帖子】扫个SRENG日志看撒～
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

社区嘉宾

发表于： 2007-09-03 22:00 | 短消息资料

字号：小中大 10楼

引用:

【两个铁球的贴子】
当然klif.sys有规则咯，我奇怪的是我的IE6干吗和它过不去；再说ie本身又不是什么“警察”性的软件，倒管起“闲事”、而且是卡巴核心进程这样的事来了，必有其蹊跷。
………………

跟ie关系不大，ie7也这样，可能跟卡巴最近几次升级有关

1 / 4 页

跳转页

两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	发表于： 2007-09-03 16:30 \| 只看楼主短消息资料字号：小中大 1楼有点怪怪的：(已附SREng日志11楼起））【求助】常常，我的IE竟然企图关闭卡巴Kis6的主要服务模块klif.sys，虽然每次都被tiny、SSM等的正确设置防住了，我动用一切手段，也见不到丝毫的病毒、木马、隐藏的代码、dll插入什么的蛛丝马迹，但IE为什么有这举动咧？斑竹和懂得的高手给点说法，请！（如图） [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322) 附件: 文件名:652124200793161941.jpg 下载次数:258 文件类型:image/pjpeg 文件大小: 上传时间:2007-9-3 16:30:24 描述: 2007-09-08 00:49:47.153000000
两个铁球叱咤花甲狮帖子:3107 注册: 2006-01-19 来自:新疆叶城	分享到：