1   1  /  1  页   跳转页

[求助] 莫名奇妙的自动添加任务计划？

收藏
azrael_2000
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-05-11
  • 来自:
发表于： 2009-05-11 14:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

莫名奇妙的自动添加任务计划？

我这有台机器好像中毒了，会不时的产生任务计划，同时进程里会多一个rundll32.exe进程，最多时进程里有几十个rundll32.exe，同时在任务计划里多了几十个计划；有没有人知道是什么病毒？
查看任务计划，里显示 rundll32.exe ebgcbilx.u,fkmktx 最后的一串字符会变动。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; CNCDialer; GTB6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MAXTHON 2.0)
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-05-11 14:55 | 短消息 资料
字号： 小 中 大 2楼

回复：莫名奇妙的自动添加任务计划？

扫SRENG日志后，将扫描结果以附件形式发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
azrael_2000
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-05-11
  • 来自:
发表于： 2009-05-11 15:01 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：莫名奇妙的自动添加任务计划？

好的，多谢！
gototop
 
azrael_2000
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-05-11
  • 来自:
发表于： 2009-05-11 15:15 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 莫名奇妙的自动添加任务计划？

这是扫描后的日志。。。

附件附件:

下载次数:361
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-11 15:15:06
描述:log
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-05-11 15:19 | 短消息 资料
字号： 小 中 大 5楼

回复：莫名奇妙的自动添加任务计划？

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
C:\WINNT\System32\drivers\nhofjcnfm.sys
C:\WINNT\system32\msjetoledb40.dll

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
azrael_2000
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-05-11
  • 来自:
发表于： 2009-05-11 15:28 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：莫名奇妙的自动添加任务计划？

谢谢，已经上传至交流区
C:\WINNT\System32\drivers\nhofjcnfm.sys
这个文件提取失败
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2009-05-11 18:03 | 短消息 资料
字号： 小 中 大 7楼

回复：莫名奇妙的自动添加任务计划？

conficker
打上ms08-067补丁，关闭IPC$共享，给管理员（包括administratro）加上强壮密码。开启防火墙。
gototop
 
ADL
头像
社区嘉宾
  • 帖子:21660
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2009-05-11 18:29 | 短消息 资料
字号： 小 中 大 8楼

回复：莫名奇妙的自动添加任务计划？

一般家庭用户，计划任务也没啥用，直接把Task Scheduler服务禁用算了，一了百了！
gototop
 
suzhiyu
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-06-10
  • 来自:
发表于： 2009-06-10 16:06 | 短消息 资料
字号： 小 中 大 9楼

回复 1F azrael_2000 的帖子

我也碰到这个问题了，我的计划是运行【rundll32.exe pchtja.txi lwchkutw】，删除自动任务列表之后会自动增加，很麻烦，
看来只能直接把Task Scheduler服务禁用 ！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT