瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于C:\WINDOWS\SYSTEM32\DEBUG.EXE扫描日志

1   1  /  1  页   跳转

[求助] 关于C:\WINDOWS\SYSTEM32\DEBUG.EXE扫描日志

关于C:\WINDOWS\SYSTEM32\DEBUG.EXE扫描日志

debug.exe不停的连接网络,进程表出现越来越多的debug.exe进程程序。请高手帮忙啊!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; (R1 1.6); .NET CLR 1.1.4322; CIBA)

附件附件:

文件名:SREngLOG.rar
下载次数:235
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-9 13:00:59
描述:rar

分享到:
gototop
 

回复: 关于C:\WINDOWS\SYSTEM32\DEBUG.EXE扫描日志

1、C:\WINDOWS\SYSTEM32\DEBUG.EXE这个系统文件可能被病毒感染,发现你已将该文件上传“可疑文件交流区”,建议等待高人做出分析后,再做相应处理。

2、你机的系统中存在CNNIC流氓软件残留,建议用WINDOWS清理助手清理掉。

3、以下驱动程序可疑:
[sysHostSvc / sysHostSvc][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\GuiHelp.sys><Microsoft Corporation>
最后编辑超级游戏迷 最后编辑于 2008-08-09 13:16:26
打酱油的……
gototop
 

回复:关于C:\WINDOWS\SYSTEM32\DEBUG.EXE扫描日志

这个病毒最近出现的很多!大家要提高警惕!
高手们来解决下
gototop
 

回复:关于C:\WINDOWS\SYSTEM32\DEBUG.EXE扫描日志

debug.exe
删除么

参见大版主的dd
http://bbs.ikaka.com/showtopic-8534072.aspx
最后编辑aaccbbdd 最后编辑于 2008-08-09 21:26:41
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT