12   1  /  2  页   跳转页

[求助] 中了个带有免杀技术的木马

收藏
小泉哥
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2010-08-14
  • 来自:
发表于： 2010-08-14 10:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中了个带有免杀技术的木马

请求各位大侠帮帮小弟！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 661)

附件附件:

文件名:SREngLOG.log
下载次数:222
文件类型:application/octet-stream
文件大小:
上传时间:2010-8-14 10:38:35
描述:log
分享到：
gototop
 
leo108
头像
反毒学员
  • 帖子:648
  • 注册: 2010-01-11
  • 来自:
实习生小红花
发表于： 2010-08-14 10:47 | 短消息 资料
字号： 小 中 大 2楼

回复：中了个带有免杀技术的木马

没有发现很明显的病毒木马文件，请说明症状。
把下面的文件传到世界杀毒网www.virscan.org看看有没问题
C:\WINDOWS\system32\sfc_os.dll
C:\WINDOWS\system32\winlogon.exe
世界上有10种人，一种懂二进制，一种不懂……
gototop
 
天鹰之翼
头像
飘泊而立狮
  • 帖子:644
  • 注册: 2010-06-22
  • 来自:
实习生小红花
发表于： 2010-08-14 10:51 | 短消息 资料
字号： 小 中 大 3楼

回复：中了个带有免杀技术的木马

没发现什么问题，除上面的那个外，建议
把下面的文件传到世界杀毒网www.virscan.org看看有没问题
c:\windows\system32\shdoclc.dll
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2010-08-14 12:40 | 短消息 资料
字号： 小 中 大 4楼

回复：中了个带有免杀技术的木马

你怎么知道中了木马，而且是免杀技术？计算机有啥异常？
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2010-08-14 12:43 | 短消息 资料
字号： 小 中 大 5楼

回复：中了个带有免杀技术的木马

这两个QQ的插件，建议挂掉
浏览器加载项
[QQCycloneHelper Class]
  {00000000-12C9-4305-82F9-43058F20E8D2} <E:\新建文~2\QQIEHE~1.DLL, N/A>

[QQCycloneHelper Class]
  {00000000-12C9-4305-82F9-43058F20E8D2} <E:\新建文~2\QQIEHE~1.DLL, N/A>
[]
gototop
 
RisingInternElit
头像
强壮不惑狮
  • 帖子:1483
  • 注册: 2010-05-28
  • 来自:゛菩提樹下
世界杯勋章实习生小红花
发表于： 2010-08-14 13:02 | 短消息 资料
字号： 小 中 大 6楼

回复：中了个带有免杀技术的木马

针对你的日志，详细检查后，你不妨先按照2楼、3楼、5楼的建议尝试。
此外，如果你确定你中了木马，建议你在安全模式下使用杀软等其他安全性软件进行杀毒。

如有问题，站内短信回复我。
﹎﹎﹎﹎﹎.☑.林花謝了春紅.太匆匆.,☂,.無奈朝来寒雨.晩来風.☑.﹎﹎﹎﹎﹎
                               
--->>罒鄭重承諾：
        ◥◤ 勵志苡“博學之,審問之,慎思之,明辯之,篤行之”為目標而奮鬥終生 ◥◤
                                                                                    --->>罒簽: ゛菩提樹下.
gototop
 
鹰丶风少
头像
自信弱冠狮
  • 帖子:323
  • 注册: 2010-05-05
  • 来自:【皮皮的忠实粉丝】
发表于： 2010-08-14 14:41 | 短消息 资料
字号： 小 中 大 7楼

回复：中了个带有免杀技术的木马

C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Internet Explorer\iexplore.exe这两个文件虽然是微软的数字签名，但是没有通过验证，楼主可以留意一下
gototop
 
崔国洋
头像
拙长孩提狮
  • 帖子:329
  • 注册: 2010-06-12
  • 来自:
发表于： 2010-08-14 23:11 | 短消息 资料
字号： 小 中 大 8楼

回复：中了个带有免杀技术的木马

中木马之后有什么症状？
建议在安全模式下查杀木马。
gototop
 
chenbingbcb
头像
初生襁褓狮
  • 帖子:175
  • 注册: 2010-06-22
  • 来自:
发表于： 2010-08-14 23:11 | 短消息 资料
字号： 小 中 大 9楼

回复：中了个带有免杀技术的木马

对付免杀病毒,可以尝试电脑在安全模式下多杀毒软件查杀,因为不同病毒的免杀技术一般不同,而由于杀软查杀技术不同,所以有些杀软无法清除的,其他的就可以.
gototop
 
kingyan
头像
健康舞勺狮
  • 帖子:264
  • 注册: 2007-01-24
  • 来自:
发表于： 2010-08-15 22:43 | 短消息 资料
字号： 小 中 大 10楼

回复：中了个带有免杀技术的木马

楼主如何知道自己的电脑存在中了免杀的木马？建议说出具体的症状。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT