瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛对IFEO劫持的一点疑惑

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

对IFEO劫持的一点疑惑

suzhou758 初生襁褓狮帖子:86 注册: 2007-01-30 来自:	发表于： 2007-06-08 22:36 \| 只看楼主短消息资料字号：小中大 1楼对IFEO劫持的一点疑惑今天看了下注册表里的IFEO项，然后开autoruns看了下，发现是不一样的，见图. 本来想根据baohe斑竹的意见删了的，但发现里面有那么多项，就没动手。这个是怎么一回事呢？附件: 文件名:833892200768222803.jpg 下载次数:339 文件类型:image/pjpeg 文件大小: 上传时间:2007-6-8 22:36:25 描述: 2007-07-24 21:06:53.653000000
suzhou758 初生襁褓狮帖子:86 注册: 2007-01-30 来自:	分享到：

tankk 自信弱冠狮帖子:469 注册: 2007-02-05 来自:	发表于： 2007-06-08 22:41 \| 短消息资料字号：小中大 2楼剩下的是系统里本身带有的. 不是病毒留下的. 剩下的那些东东跟系统有密切关系,似乎有防止溢出的作用等等....
tankk 自信弱冠狮帖子:469 注册: 2007-02-05 来自:

初生襁褓狮

帖子:86
注册: 2007-01-30
来自:

发表于： 2007-06-08 23:14 | 只看楼主 短消息资料

字号：小中大 3楼

引用:

【suzhou758的贴子】今天看了下注册表里的IFEO项，然后开autoruns看了下，发现是不一样的，见图.
本来想根据baohe斑竹的意见删了的，但发现里面有那么多项，就没动手。
这个是怎么一回事呢？
………………

附件:

文件名:833892200768230419.jpg

下载次数:351

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-8 23:14:31

描述:

初生襁褓狮

帖子:86
注册: 2007-01-30
来自:

发表于： 2007-06-08 23:15 | 只看楼主 短消息资料

字号：小中大 4楼

引用:

【suzhou758的贴子】

………………

附件:

文件名:833892200768230518.jpg

下载次数:322

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-8 23:15:30

描述:

琼台听雨自信弱冠狮帖子:464 注册: 2007-02-07 来自:	发表于： 2007-06-08 23:19 \| 短消息资料字号：小中大 5楼 YOUR IMAGE……那一项里面的NTSD好像是进程调试器，可以强行结束除系统核心进程外的任何进程
琼台听雨自信弱冠狮帖子:464 注册: 2007-02-07 来自:

数星星的孩子初生襁褓狮帖子:16 注册: 2007-06-05 来自:	发表于： 2007-06-21 19:16 \| 短消息资料字号：小中大 6楼楼主的那个软件是什么??
数星星的孩子初生襁褓狮帖子:16 注册: 2007-06-05 来自:

spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:	发表于： 2007-06-21 19:43 \| 短消息资料字号：小中大 7楼你的系统是2000？
spiritfire 锋芒艾服狮帖子:1266 注册: 2006-10-22 来自:

火影忍者横据古稀狮帖子:7855 注册: 2006-06-29 来自:火星	发表于： 2007-06-21 19:50 \| 短消息资料字号：小中大 8楼无须删除.!
火影忍者横据古稀狮帖子:7855 注册: 2006-06-29 来自:火星

huiyanqiang 初生襁褓狮帖子:4 注册: 2007-03-20 来自:	发表于： 2007-07-24 21:03 \| 短消息资料字号：小中大 9楼我办公室的电脑，输入凡带“瑞星”或“病毒”字样的网页都进不去或闪现一下立即关闭，瑞星杀毒、防火墙软件均失效，点图标没反应。
huiyanqiang 初生襁褓狮帖子:4 注册: 2007-03-20 来自:

版主

帖子:2112
注册: 2004-12-02
来自:

发表于： 2007-07-24 21:06 | 短消息资料

字号：小中大 10楼

引用:

【huiyanqiang的贴子】我办公室的电脑，输入凡带“瑞星”或“病毒”字样的网页都进不去或闪现一下立即关闭，瑞星杀毒、防火墙软件均失效，点图标没反应。
………………

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选检查进程模块的数字签名==>点扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来,日志一次粘不完，分次粘完，请不要修改

要是Sreng.exe不能运行，直接重命名为123.bat运行

<<上一主题|下一主题>>

1 / 1 页

跳转页

suzhou758 初生襁褓狮帖子:86 注册: 2007-01-30 来自:	发表于： 2007-06-08 22:36 \| 只看楼主短消息资料字号：小中大 1楼对IFEO劫持的一点疑惑今天看了下注册表里的IFEO项，然后开autoruns看了下，发现是不一样的，见图. 本来想根据baohe斑竹的意见删了的，但发现里面有那么多项，就没动手。这个是怎么一回事呢？附件: 文件名:833892200768222803.jpg 下载次数:339 文件类型:image/pjpeg 文件大小: 上传时间:2007-6-8 22:36:25 描述: 2007-07-24 21:06:53.653000000
suzhou758 初生襁褓狮帖子:86 注册: 2007-01-30 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 对IFEO劫持的一点疑惑

对IFEO劫持的一点疑惑

对IFEO劫持的一点疑惑

附件:

文件名:833892200768222803.jpg 下载次数:339 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(65726); 上传时间:2007-6-8 22:36:25 描述:

附件:

文件名:833892200768230419.jpg 下载次数:351 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(59430); 上传时间:2007-6-8 23:14:31 描述:

附件:

文件名:833892200768230518.jpg 下载次数:322 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(59623); 上传时间:2007-6-8 23:15:30 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛对IFEO劫持的一点疑惑

文件名:833892200768222803.jpg

下载次数:339

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-8 22:36:25

描述:

文件名:833892200768230419.jpg

下载次数:351

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-8 23:14:31

描述:

文件名:833892200768230518.jpg

下载次数:322

文件类型:image/pjpeg

文件大小:

上传时间:2007-6-8 23:15:30

描述: