瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 很多程序运行不了，任务管理器都打不开

123   1  /  3  页   跳转页

[求助] 很多程序运行不了，任务管理器都打不开

收藏
zebra11
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-05-27
  • 来自:
发表于： 2009-03-18 09:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

很多程序运行不了，任务管理器都打不开

我有台2000的服务器应该是中了木马，但是不知道中的是什么，用瑞星和其他的一些软件去查都查不到东西。现在是运行很多.EXE文件时打不开，任务管理器打不开，我在打开SERNG时还看到他在旁边新建了一个和SERNG一样的.EXE文件不过就是把文件名改了，有时候还会自动弹出黄网。想装个卡巴上去看看，但检测完后就自动关闭了无法安装。现在把日志放上来给大家看看，希望大家能帮帮忙，急，等，谢谢。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; GreenBrowser)

附件附件:

文件名:SREngLOG.log
下载次数:422
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-18 9:37:57
描述:log

附件附件:

下载次数:242
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-18 10:39:43
描述:rar

最后编辑zebra11 最后编辑于 2009-03-18 10:39:43
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-18 09:46 | 短消息 资料
字号： 小 中 大 2楼

回复：很多程序运行不了，任务管理器都打不开

C:\WINNT\rpcs.exe
C:\WINNT\system32\iedwe.exe
C:\WINNT\JZSHLW1VZI.exe
C:\WINNT\system32\3800hk.dll
C:\WINNT\OXPZRNRB4.exe
C:\WINNT\OZAFP5EN8ZQ2.exe
C:\WINNT\system32\rewall.dll
C:\WINNT\system32\Googlepnis.exe
C:\WINNT\System32\lhummg.fsl
C:\WINNT\system32\locator.dll
C:\WINNT\HF1H9NC91JG.exe
C:\program files\common files\microsoft shared\msinfo\2CliwfUm.dll
C:\WINNT\VYTAULHS.exe
C:\WINNT\RQGRSFE.exe
C:\WINNT\system32\drivers\hostnt.sys
C:\WINNT\System32\Drivers\ShdPci.sys
C:\WINNT\system32\drivers\lhummg.sys
C:\WINNT\system32\zvprtmon.dll
C:\WINNT\Sccp.dll
C:\WINNT\Tcap.dll
提交到这里，或者提交给瑞星，地址如下：http://mailcenter.rising.com.cn/index.shtml
╭∩╮（︶︿︶）╭∩╮
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-18 09:49 | 短消息 资料
字号： 小 中 大 3楼

回复：很多程序运行不了，任务管理器都打不开

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

提取：
C:\WINNT\JZSHLW1VZI.exe
C:\WINNT\OXPZRNRB4.exe
C:\WINNT\OZAFP5EN8ZQ2.exe
C:\WINNT\HF1H9NC91JG.exe
C:\program files\common files\microsoft shared\msinfo\2CliwfUm.dll
C:\WINNT\VYTAULHS.exe
C:\WINNT\RQGRSFE.exe
C:\WINNT\system32\3800hk.dll
C:\WINNT\System32\lhummg.fsl
C:\WINNT\system32\locator.dll
C:\WINNT\Drilverv.exe
C:\WINNT\Protocol.exe
C:\WINNT\rpcs.exe
C:\Program Files\Common Files\ddos.exe
C:\WINNT\system32\drivers\lhummg.sys
C:\WINNT\system32\zvprtmon.dll
C:\WINNT\system32\Googlepnis.exe
c:\winnt\system32\locator.dll
c:\winnt\system32\avcxel.dll
C:\WINNT\system32\qedit.dll

不论提取结果如何，压缩发来看看
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-18 09:51 | 短消息 资料
字号： 小 中 大 4楼

回复：很多程序运行不了，任务管理器都打不开

其中我确定下面文件属于强感染型病毒
C:\WINNT\JZSHLW1VZI.exe
C:\WINNT\OXPZRNRB4.exe
C:\WINNT\OZAFP5EN8ZQ2.exe
C:\WINNT\HF1H9NC91JG.exe
C:\program files\common files\microsoft shared\msinfo\2CliwfUm.dll
C:\WINNT\VYTAULHS.exe
C:\WINNT\RQGRSFE.exe

下面的文件我不确定，你自己能确定是什么么？
C:\WINNT\system32\3800hk.dll
C:\WINNT\System32\lhummg.fsl
C:\WINNT\system32\locator.dll
C:\WINNT\Drilverv.exe
C:\WINNT\Protocol.exe
C:\WINNT\rpcs.exe
C:\Program Files\Common Files\ddos.exe
C:\WINNT\system32\drivers\lhummg.sys
C:\WINNT\system32\zvprtmon.dll
C:\WINNT\system32\Googlepnis.exe
c:\winnt\system32\locator.dll
c:\winnt\system32\avcxel.dll
C:\WINNT\system32\qedit.dll
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-18 09:53 | 短消息 资料
字号： 小 中 大 5楼

回复：很多程序运行不了，任务管理器都打不开

你将你其他盘内的，原本可以单文件运行的.exe文件压缩发一个来看看

这病毒感染过的程序原本是可以运行的，它运行后会在同目录内释放一个临时文件，那就是原正常的文件。

而目前对于这毒，所有杀毒软件都是选择隔离删除被感染的文件的。
gototop
 
zebra11
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-05-27
  • 来自:
发表于： 2009-03-18 10:09 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：很多程序运行不了，任务管理器都打不开

好的
我去看看
gototop
 
zebra11
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-05-27
  • 来自:
发表于： 2009-03-18 10:43 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：很多程序运行不了，任务管理器都打不开

上传上来了，但是有个.EXE文件压缩不了，那个肯定是病毒来的，我一插U盘我的K吧就报警，还有就是发现了几个.BAT文件连接到刚才你说是病毒的文件的，那现在我要怎么样做？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-18 11:19 | 短消息 资料
字号： 小 中 大 8楼

回复：很多程序运行不了，任务管理器都打不开

等我中午回家看过

给你消息

或者我估计一会儿就有人告诉你了
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-18 11:19 | 短消息 资料
字号： 小 中 大 9楼

回复: 很多程序运行不了，任务管理器都打不开



瑞星版本21.30.14，全部查杀上述样本，楼主可升级到最新版本后，断网查杀。
（补充，因为要保留样本，所以选择的是不处理，实际上是可以清除的）
╭∩╮（︶︿︶）╭∩╮
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-18 11:29 | 短消息 资料
字号： 小 中 大 10楼

回复：很多程序运行不了，任务管理器都打不开

咦

这几个呢？？？怎没提取呀？？？你什么眼神？？？

C:\WINNT\JZSHLW1VZI.exe
C:\WINNT\OXPZRNRB4.exe
C:\WINNT\OZAFP5EN8ZQ2.exe
C:\WINNT\HF1H9NC91JG.exe
C:\program files\common files\microsoft shared\msinfo\2CliwfUm.dll
C:\WINNT\VYTAULHS.exe
C:\WINNT\RQGRSFE.exe

真正的感染文件你一个没提取来，你做什么玩呢？？？
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT