12345678»   1  /  12  页   跳转页

已删除

收藏
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-11-10 10:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

已删除

已删除
最后编辑taylor05771 最后编辑于 2010-10-15 20:52:17
分享到：
gototop
 
文雪岸
头像
飘泊而立狮
  • 帖子:453
  • 注册: 2003-01-18
  • 来自:
发表于： 2005-11-10 10:32 | 短消息 资料
字号： 小 中 大 2楼

这么厉害？就是我们作为普通的用户还是不惹它为好了？
只要加载了最新的规则包，就算它这个木马还是会存在于我的电脑中，我们的系统亦可无事？

另外，我使用了GOOGLE的硬盘搜索工具搜索了全个硬盘所有的分区的目录(就以fe7zf.exe 为关键字)，均找不到这文件。那么，究竟是下面的哪个情况。
1.系统干净，目录还没中这个木马。
2.系统其实已了招。不过，它的技术高明，欺骗搜索工具？
gototop
 
吃猫的鱼1984
头像
初生襁褓狮
  • 帖子:3460
  • 注册: 2005-09-02
  • 来自:
发表于： 2005-11-10 10:39 | 短消息 资料
字号： 小 中 大 3楼

是啊～～！
gototop
 
漂亮妹妹1989
头像
叱咤花甲狮
  • 帖子:3159
  • 注册: 2005-10-01
  • 来自:
发表于： 2005-11-10 10:42 | 短消息 资料
字号： 小 中 大 4楼

winlogon.exe 本来是windows的核心程序，是不会访问网络的！！！
这句话引起了我的高度重视，因为我的电脑上就出现过winlogon.exe连接网页的请求，被我拒绝后，就再也没有出现过。时间大概是10.31，加了规则包之后。
刚才我搜了下，发现有三个winlogon.exe文件！请问我该删哪个？（说明：XP-SP2系统。11月8号将系统还原了一次，又是因为紫光拼音不能打汉字及任务栏右边的小图标无法隐藏的问题）

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-10 10:42:07
描述:
gototop
 
漂亮妹妹1989
头像
叱咤花甲狮
  • 帖子:3159
  • 注册: 2005-10-01
  • 来自:
发表于： 2005-11-10 10:43 | 短消息 资料
字号： 小 中 大 5楼

！在ＳＹＳＴＥＭ３２目录下搜索过fe7zf.exe，没有找到。

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-10 10:43:44
描述:
gototop
 
吃猫的鱼1984
头像
初生襁褓狮
  • 帖子:3460
  • 注册: 2005-09-02
  • 来自:
发表于： 2005-11-10 10:45 | 短消息 资料
字号： 小 中 大 6楼

呵呵
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2005-11-10 10:56 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

引用:
【漂亮妹妹1989的贴子】winlogon.exe 本来是windows的核心程序，是不会访问网络的！！！
这句话引起了我的高度重视，因为我的电脑上就出现过winlogon.exe连接网页的请求，被我拒绝后，就再也没有出现过。时间大概是10.31，加了规则包之后。
刚才我搜了下，发现有三个winlogon.exe文件！请问我该删哪个？（说明：XP-SP2系统。11月8号将系统还原了一次，又是因为紫光拼音不能打汉字及任务栏右边的小图标无法隐藏的问题）
...........................

好像你中招了。。。。
等寿宁过来确认吧
应该是11月8日中招的
第二个文件 有问题
等寿宁核实吧
gototop
 
C++果冻
头像
初生襁褓狮
  • 帖子:1279
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-10 11:39 | 短消息 资料
字号： 小 中 大 8楼

漂亮妹妹，你的第一个截图里面第二个文件在Prefetch目录下，据我所知，这个目录下的文件但删无妨，没问题。另外第三个文件winlogon.exe在dllcache下，很可疑。我搜索了一下我的system32文件夹只找到一个winlongon文件,而且dllcache下没有winlongon.exe。你不放用工具看一下第二个winlongon.exe关联了那些dll，如下图所示，也许会找到些蛛丝马迹。

综上：
o 第二个文件删之；
o 第三个文件很可疑。

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-10 11:39:11
描述:
gototop
 
漂亮妹妹1989
头像
叱咤花甲狮
  • 帖子:3159
  • 注册: 2005-10-01
  • 来自:
发表于： 2005-11-10 11:43 | 短消息 资料
字号： 小 中 大 9楼

谢谢果冻的分析。
再等寿宁来确诊后，就可以下毒手将其歼之！
gototop
 
C++果冻
头像
初生襁褓狮
  • 帖子:1279
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-10 11:50 | 短消息 资料
字号： 小 中 大 10楼

引用:
【漂亮妹妹1989的贴子】谢谢果冻的分析。
再等寿宁来确诊后，就可以下毒手将其歼之！
...........................

可惜不知道寿宁什么时候来哦
莫让你等的花都谢了……
gototop
 
<<上一主题|下一主题>>
12345678»   1  /  12  页   跳转页
页面顶部
Powered by Discuz!NT