电脑中了高危木马，大家帮忙看一下，谢谢！！！！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛电脑中了高危木马，大家帮忙看一下，谢谢！！！！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 电脑中了高危木马，大家帮忙看一下，谢谢！！！！！

sdfse 拙长孩提狮帖子:98 注册: 2005-02-16 来自:	发表于： 2008-07-21 07:43 \| 只看楼主短消息资料字号：小中大 1楼电脑中了高危木马，大家帮忙看一下，谢谢！！！！！我不知道为什么，最近都是用火狐浏览器上网的。。。竟然也中高危木马我怀疑系统中驻扎了什么程序应为我本来进程数都是稳定在37。。。最近进程数都是38。。。怀疑这一个进程是哪里。。是哪个？最近也没安装什么软件。。开机启动程序也是原来那样。。肯定是有一个不正当程序在里面。。麻烦大家帮忙看一下谢谢，我附日志了，在下面用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1 附件: 文件名:SREngLOG.log 下载次数:85 文件类型:application/octet-stream 文件大小: 上传时间:2008-7-21 7:42:34 描述:log
sdfse 拙长孩提狮帖子:98 注册: 2005-02-16 来自:	分享到：

DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:	发表于： 2008-07-21 07:50 \| 短消息资料字号：小中大 2楼回复：电脑中了高危木马，大家帮忙看一下，谢谢！！！！！你的计算机有什么异常问题吗？日志里没问题。
DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:

sdfse 拙长孩提狮帖子:98 注册: 2005-02-16 来自:	发表于： 2008-07-21 07:53 \| 只看楼主短消息资料字号：小中大 3楼回复：电脑中了高危木马，大家帮忙看一下，谢谢！！！！！不会吧我按ctrl+alt+del 最异常的就是进程数从37变到38 我想查最新的进程是哪个。。怎么看呢以前开机进程数都是37的。。那一个进程在哪呢我想找到个方法查看我最新的进程
sdfse 拙长孩提狮帖子:98 注册: 2005-02-16 来自:

DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:	发表于： 2008-07-21 07:55 \| 短消息资料字号：小中大 4楼回复：电脑中了高危木马，大家帮忙看一下，谢谢！！！！！进程多出一个不一定中毒了。可能新安装了程序，或者某个程序更新了组件。或者就是你在用SRENG扫描的时候多了SRENG的进程。
DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:

sdfse 拙长孩提狮帖子:98 注册: 2005-02-16 来自:	发表于： 2008-07-21 08:00 \| 只看楼主短消息资料字号：小中大 5楼回复：电脑中了高危木马，大家帮忙看一下，谢谢！！！！！可是我最近没有安装新组件。。或者更新程序我按msconfig。。开机启动程序也只有3个 ravtask c t fmon daemon 可是当我开机稳定后里面的进程竟然有38（什么东西都不开的情况下）
sdfse 拙长孩提狮帖子:98 注册: 2005-02-16 来自:

开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方	发表于： 2008-07-21 08:19 \| 短消息资料字号：小中大 6楼回复：电脑中了高危木马，大家帮忙看一下，谢谢！！！！！觉得这两个东西签名看起来怪怪的 c:\program files\thinkpad\connectutilities\anca.dll c:\program files\thinkpad\connectutilities\anc.dll McAfee说是木马也有说不是的有IBM的签名不知道到底是什么其他的没看出什么楼主可以到 http://www.virscan.org/ 自己测一下那两个开心101 最后编辑于 2008-07-21 08:22:38 好久没来了嘻嘻
开心101 卡卡反病毒小组帖子:1210 注册: 2008-07-05 来自:梦开始的地方

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2008-07-21 09:00 \| 短消息资料字号：小中大 7楼回复：电脑中了高危木马，大家帮忙看一下，谢谢！！！！！日志正常本人从不认为火狐就绝对安全火狐3刚刚出就被指出有高危漏洞
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

fillix 飘泊而立狮帖子:771 注册: 2008-07-05 来自:哪	发表于： 2008-07-21 09:32 \| 短消息资料字号：小中大 8楼回复: 电脑中了高危木马，大家帮忙看一下，谢谢！！！！！ lz可以下载一个EVEREST 地址：http://dl.pconline.com.cn/html_2/1/60/id=5024&pn=0.html 在里面操作系统-进程，双击可以查看进程信息，包括创建时间等等慢慢找第38个是什么吧
fillix 飘泊而立狮帖子:771 注册: 2008-07-05 来自:哪

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT