12   1  /  2  页   跳转页

[求助] Keylogger怎么清除？？？？

收藏
神总
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-01
  • 来自:
发表于： 2008-11-01 20:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Keylogger怎么清除？？？？

电脑中了 keylogger木马，进程中有lsass.exe 不能删除，现上传日志，请各高手看下。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:199
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-1 20:53:09
描述:log
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-01 21:24 | 短消息 资料
字号： 小 中 大 2楼

回复：Keylogger怎么清除？？？？

lsass.exe
系统关键进程

如是system用户
就正常

日志无异常
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-11-01 21:32 | 短消息 资料
字号： 小 中 大 3楼

回复：Keylogger怎么清除？？？？

楼主的杀软报的病毒吗？那请将路径也描述一下
这个lsass是正常的，日志可疑如下

f:\软件\vistadfdjfeer\vistadrive\vsdrvrt.exe
f:\软件\vistadfdjfeer\vistadrive\vsdrv.exe
这两个文件上传到www.virustotal.com检查
最后编辑天云一剑 最后编辑于 2008-11-01 21:36:14
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
神总
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-01
  • 来自:
发表于： 2008-11-01 21:49 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: Keylogger怎么清除？？？？



引用:
原帖由 天云一剑 于 2008-11-1 21:32:00 发表
楼主的杀软报的病毒吗？那请将路径也描述一下
这个lsass是正常的，日志可疑如下

f:\软件\vistadfdjfeer\vistadrive\vsdrvrt.exe
f:\软件\vistadfdjfeer\vistadrive\vsdrv.exe
这两个文件上传到www.virustotal.com检查



路径是 C:\WINDOWS\system32\lsass.exe
可杀软检测出了 ：keylogger 请问怎么 解决？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-01 21:52 | 短消息 资料
字号： 小 中 大 5楼

回复 4F 神总 的帖子

C:\WINDOWS\system32\lsass.exe
文件压缩后
发上来看看
鉴定下
gototop
 
神总
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-01
  • 来自:
发表于： 2008-11-01 21:56 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: Keylogger怎么清除？？？？



引用:
原帖由 aaccbbdd 于 2008-11-1 21:52:00 发表
C:\WINDOWS\system32\lsass.exe
文件压缩后
发上来看看
鉴定下

已发，请看下。

附件附件:

文件名:lsass.rar
下载次数:272
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-1 21:55:57
描述:rar
gototop
 
神总
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-01
  • 来自:
发表于： 2008-11-01 21:58 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：Keylogger怎么清除？？？？

检测出有：keylogger 请问怎么 解决？
这个会被盗号吗？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-01 22:05 | 短消息 资料
字号： 小 中 大 8楼

回复：Keylogger怎么清除？？？？

级别：安全

MD5值：bc16a35900d8abdbce0d87e9fcf21f65

文件大小：13312 字节    文件版本：5.1.2600.5512
所属软件：Windows操作系统
出品公司：Microsoft Corporation
软件描述：微软公司出品的视窗操作系统，用来管理电脑硬件与软件资源。
默认路径：C:\WINDOWS\ServicePackFiles\i386\lsass.exe
    各大安全厂商对本文件扫描情况
杀毒软件     扫描结果     扫描时间
360安全卫士     安全    
卡巴斯基     安全    
诺顿     安全    
BitDefender     安全    
Nod32     安全    
趋势反病毒     安全
gototop
 
神总
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-11-01
  • 来自:
发表于： 2008-11-01 22:08 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: Keylogger怎么清除？？？？



引用:
原帖由 aaccbbdd 于 2008-11-1 22:05:00 发表
级别：安全

MD5值：bc16a35900d8abdbce0d87e9fcf21f65

文件大小：13312 字节    文件版本：5.1.2600.5512
所属软件：Windows操作系统
出品公司：Microsoft Corporation
软件描述：微软公司出品的视窗操作系统，用来管理电脑硬件与软件资源。
默认路径：C:\WINDOWS\ServicePackFile


检测出有：keylogger 请问怎么 解决？
这个会被盗号吗？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-11-01 22:10 | 短消息 资料
字号： 小 中 大 10楼

回复 9F 神总 的帖子

谁测的？误报
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT