12   1  /  2  页   跳转页

[已解决] 这程序是否有问题？

收藏
本主题由 版主 天月来了 于 2009-7-18 15:35:42 执行 合并主题 操作
清风望月
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-07-18 14:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这程序是否有问题？

我的电脑由于上段时间借给别人使用，回来后发现了许多木马程序，删除后发现在开始菜单出现了run.vas的字样，不知道是否是木马的程序呢？请各位高手看下！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
最后编辑清风望月 最后编辑于 2009-07-22 19:48:26
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-07-18 14:45 | 短消息 资料
字号： 小 中 大 2楼

回复：这程序是否有问题？

下载SRENG工具然后扫描日志，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了
gototop
 
清风望月
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-07-18 14:47 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：这程序是否有问题？

糟了，我现在在外面上的，附件可能要今晚才能上传！
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-07-18 14:47 | 短消息 资料
字号： 小 中 大 4楼

回复：这程序是否有问题？

从文件名字和后缀名来看，应该是病毒。瑞星是否报毒？如不报毒，建议找到该文件，压缩后发到可疑文件交流区。
另外，SEREng日志，发到本贴中。
晚上，发来也行，论坛有人。会帮助您的。
最后编辑浪漫纸箱 最后编辑于 2009-07-18 14:49:32
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
清风望月
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-07-18 14:50 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：这程序是否有问题？

瑞星开始时候杀了，但是用清理专家清理完后再用分析程序看后就发现还是有run.vas ,而且就是这个有点问题，其他的日志好像没事！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-18 14:58 | 短消息 资料
字号： 小 中 大 6楼

回复：这程序是否有问题？

去创建个同名文件夹看能否抑制住它再生
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-07-18 15:06 | 短消息 资料
字号： 小 中 大 7楼

回复：这程序是否有问题？

run.vbs吧？
如果是，估计是脚本病毒。
gototop
 
清风望月
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-07-18 15:27 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

这程序是否有问题？(已添加日志)

我的电脑由于上段时间借给别人使用，回来后发现了许多木马程序，删除后发现在开始菜单出现了run.vas的字样，不知道是否是木马的程序呢？请各位高手看下！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MaxIE Web Browser; TheWorld)

附件附件:

文件名:SREngLOG.rar
下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-18 15:27:08
描述:rar
gototop
 
清风望月
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-07-18 15:28 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：这程序是否有问题？(已添加日志)

各位高手帮忙看下啦，谢谢
gototop
 
清风望月
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-07-18 15:31 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：这程序是否有问题？

已经上传日志了，各位看下了，谢谢！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT