瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【警告】瑞星又被干掉了！希望瑞星升级下病毒库。

1   1  /  1  页   跳转页

【警告】瑞星又被干掉了！希望瑞星升级下病毒库。

收藏
pipi1982
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-11-10
  • 来自:
发表于： 2007-11-10 11:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【警告】瑞星又被干掉了！希望瑞星升级下病毒库。

昨天在5Q下载了一个软件，运行以后瑞星马上被关闭，C盘根目录出现如下几个文件
1.bat
1.vbs
6.exe
knlps.exe
knlps.sys

二：
多出一个服务项如下：
控制动态数据交换 (DDE)

如果此服务终止，DDE 网络共享将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。
C:\WINDOWS\system32\svchost.exe -k qeizos

三：出现可疑的C:\WINDOWS\system32\drivers\qeizos.sys






我打包上来的东西是在虚拟机上面重新运行那个有毒软件感染以后发上来的。


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

附件附件:

下载次数:86
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-10 11:34:00
描述:

最后编辑2007-11-13 16:11:42
分享到：
gototop
 
pipi1982
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-11-10
  • 来自:
发表于： 2007-11-10 11:37 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

还有一点就是那个服务你不管怎么点击禁止他都马上调成自动，不知道怎么可以解决不能禁止那个服务。麻烦高手告诉下。
gototop
 
sjtuer
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-11-10
  • 来自:
发表于： 2007-11-10 12:07 | 短消息 资料
字号： 小 中 大 3楼

先删驱动！
gototop
 
不怕不怕狼
头像
快乐黄口狮
  • 帖子:174
  • 注册: 2007-08-20
  • 来自:
发表于： 2007-11-10 23:22 | 短消息 资料
字号： 小 中 大 4楼

把这个可以文件删除后运行杀软试试看！
gototop
 
大海捞真
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-11-13
  • 来自:
发表于： 2007-11-13 16:22 | 短消息 资料
字号： 小 中 大 5楼

你删除文件已经没有任何意义了,,
6.exe
是真正的木马,其他软件是停瑞星的,当然,也包括可以停卡巴,金山,等,,

你现在做的是把电脑杀杀毒,通常别人是做了免杀处理的,最重要的是你电脑有漏洞,这很明显,,你的是服务器吗???

我感觉现在有漏洞很大的PC很少了,
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT