1   1  /  1  页   跳转页

[求助] 恶意程序入侵问题！！！

收藏
kaka5555
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2009-10-21
  • 来自:
发表于： 2009-10-23 21:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

恶意程序入侵问题！！！

恶意程序入侵问题！！！
以下是我从电脑防护日志中摘出来的三条，这三条发生下午升级和晚上升级时，显示系统加固2个，自我保护1个。请问这些是不是恶意程序入侵呢？？应该怎么防护？？谢谢
规则 ID:        91
防护类型:        访问文件
进程:            C:\WINDOWS\EXPLORER.EXE
文件名:          C:\AUTORUN.INF

规则 ID:        141
防护类型:        创建
进程:            C:\WINDOWS\EXPLORER.EXE
文件名:          C:\PROGRAM FILES\RISING\RAV\SHORTCUT\THUMBS.DB

规则 ID:        91
防护类型:        访问文件
进程:            C:\WINDOWS\EXPLORER.EXE
文件名:          C:\AUTORUN.INF


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-10-23 23:50 | 短消息 资料
字号： 小 中 大 2楼

回复：恶意程序入侵问题！！！

第1和第3有可疑
下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把SREng.LOG以附件的形式发上来

要是Sreng.exe不能运行，直接重命名为123.bat运行
PM偶时请附上求助贴的地址...
gototop
 
kaka5555
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2009-10-21
  • 来自:
发表于： 2009-10-24 00:24 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：恶意程序入侵问题！！！

扫描时联网吗
gototop
 
kaka5555
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2009-10-21
  • 来自:
发表于： 2009-10-24 00:33 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 恶意程序入侵问题！！！

附件: SREngLOG.log (2009-10-24 0:32:52, 64.81 K)
该附件被下载次数 119
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-10-25 19:45 | 短消息 资料
字号： 小 中 大 5楼

回复：恶意程序入侵问题！！！

日志没看出什么,运行附件的工具处理下,看还会不会出现这情况

附件附件:

下载次数:210
文件类型:application/octet-stream
文件大小:
上传时间:2009-10-25 19:46:00
描述:rar

PM偶时请附上求助贴的地址...
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT