12   1  /  2  页   跳转页

[求助] SubSeven木马

收藏
clearlywate
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-05-11
  • 来自:
发表于： 2009-05-11 21:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

SubSeven木马

如图:显示有木马,但是没查到病毒


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; InfoPath.1)
分享到：
gototop
 
lrxyhrm
头像
叱咤花甲狮
  • 帖子:3782
  • 注册: 2008-08-14
  • 来自:吉利
论坛8周年活动礼物
发表于： 2009-05-11 21:07 | 短消息 资料
字号： 小 中 大 2楼

回复：SubSeven木马

用卡卡安全助手扫描一下木马试试。
gototop
 
clearlywate
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-05-11
  • 来自:
发表于： 2009-05-11 21:07 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: SubSeven木马

下面是瑞星个人放火墙检测出来的信息:
TCP
State=TIME_WAIT, Local 127.0.0.1:4267[SubSeven木马], Remote 127.0.0.1:2408
(Remote 的端口还有2410等等很多)
一会又没有,一会又运行很多,是中了什么病毒?
gototop
 
lrxyhrm
头像
叱咤花甲狮
  • 帖子:3782
  • 注册: 2008-08-14
  • 来自:吉利
论坛8周年活动礼物
发表于： 2009-05-11 21:14 | 短消息 资料
字号： 小 中 大 4楼

回复：SubSeven木马

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
gototop
 
clearlywate
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-05-11
  • 来自:
发表于： 2009-05-11 21:15 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: SubSeven木马

查过没发现木马,
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-11 21:17 | 短消息 资料
字号： 小 中 大 6楼

回复：SubSeven木马

没发现不代表没有

快点传SRENG日志
gototop
 
是昔流芳
头像
卡卡反病毒小组
  • 帖子:646
  • 注册: 2009-05-10
  • 来自:青鸾峰
发表于： 2009-05-11 21:22 | 短消息 资料
字号： 小 中 大 7楼

回复：SubSeven木马

个人认为这是瑞星防火墙对可疑端口的标识。
这个链接应该是由瑞星的程序发起的，加上经过查杀没有发现问题，应该是安全的。
gototop
 
clearlywate
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-05-11
  • 来自:
发表于： 2009-05-11 21:33 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: SubSeven木马

请看附件

附件附件:

文件名:SREngLOG.log
下载次数:485
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-11 21:33:23
描述:log
gototop
 
CPU_ring0
头像
禁止访问
  • 帖子:635
  • 注册: 2009-03-22
  • 来自:Tehon Team
论坛8周年活动礼物
发表于： 2009-05-11 21:42 | 短消息 资料
字号： 小 中 大 9楼

回复：SubSeven木马

该用户帖子内容已被屏蔽
发扬硅谷创业精神，开发世界领先技术。品质源于专注，实力成就梦想。
欢迎您访问：http://www.xsk.org.ru
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-11 21:43 | 短消息 资料
字号： 小 中 大 10楼

回复：SubSeven木马

可疑文件（不是病毒）：上传到
http://bbs.ikaka.com/showforum-20002.aspx

[Data Information Record Services / mdrw][Stopped/Auto Start]
  <C:\Program Files\dezsea\mamnos.exe><N/A>


C:\WINDOWS\system32\notifyf2.dll
C:\WINDOWS\system32\tphklock.dll
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT