1   1  /  1  页   跳转页

[求助] 求助第二贴！

收藏
大将风度
头像
叱咤花甲狮
  • 帖子:3535
  • 注册: 2007-02-19
  • 来自:织梦天空
论坛8周年活动礼物论坛9周年纪念冰激凌09欢乐圣诞十周年
发表于： 2009-02-28 12:33 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助第二贴！

嘿嘿，小狮子的方案还不错！
现在发现教师机有点问题，希望帮忙看看！
日志里面的：
zwrnojnj.dll
zlduqgxz.dll
cbdooglp.dll
mbifnjkh.dll
kdcddfmd.dll
很可疑！看看哈！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-28 12:33:22
描述:log
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-28 12:41 | 短消息 资料
字号： 小 中 大 2楼

回复：求助第二贴！

这五个文件删除：
C:\WINDOWS\system32\kdcddfmd.dll
C:\WINDOWS\system32\cbdooglp.dll
C:\WINDOWS\system32\mbifnjkh.dll
C:\WINDOWS\Fonts\zlduqgxz.dll
C:\WINDOWS\Fonts\zwrnojnj.dll

其他没看到什么
gototop
 
大将风度
头像
叱咤花甲狮
  • 帖子:3535
  • 注册: 2007-02-19
  • 来自:织梦天空
论坛8周年活动礼物论坛9周年纪念冰激凌09欢乐圣诞十周年
发表于： 2009-02-28 13:39 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 求助第二贴！

清除完这五个文件之后，上网还是会有病毒出现，是不是有木马下载器存在于电脑中，请看日志：

附件附件:

文件名:SREngLOG.log
下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-28 13:38:49
描述:log
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-28 14:03 | 短消息 资料
字号： 小 中 大 4楼

回复：求助第二贴！

日志没看出什么

建议用防火墙查看是否有不正常的网络访问行为

以及需要考虑是否受其他中毒电脑影响

因为你那是蝗虫军团木马群

可能存在大量的局域网内arp欺骗
gototop
 
大将风度
头像
叱咤花甲狮
  • 帖子:3535
  • 注册: 2007-02-19
  • 来自:织梦天空
论坛8周年活动礼物论坛9周年纪念冰激凌09欢乐圣诞十周年
发表于： 2009-02-28 21:03 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：求助第二贴！

那安装防火墙是否可以防御？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-28 21:10 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 大将风度 的帖子

看你安装什么防火墙了
gototop
 
大将风度
头像
叱咤花甲狮
  • 帖子:3535
  • 注册: 2007-02-19
  • 来自:织梦天空
论坛8周年活动礼物论坛9周年纪念冰激凌09欢乐圣诞十周年
发表于： 2009-03-02 09:12 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：求助第二贴！

毛豆或者瑞星可以不？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT