瑞星卡卡安全论坛技术交流区系统软件 寿宁、网警请进:好象是找到病毒的根据地了

12345   1  /  5  页   跳转

寿宁、网警请进:好象是找到病毒的根据地了

寿宁、网警请进:好象是找到病毒的根据地了

今天起的较早,开机后输入winlogon搜索,果然又发现了阴魂不散的32c57d49.pf文件。删除后打开注册表编辑器,输入envsec搜索,再次找到包含fe7zf.exe等13个注册项,删除后再次输入envsec搜索,查找到NextInstance,其键值位置在system--Root--LEGACY_ENVSEC,双击展开它后,出来6个键值。我用笔记录后想删除LEGACY_ENVSEC,却无法删除掉。
根据这6个键值名称,返回打开资源管理器,先后输入这6个键值名称进行搜索。
输入service找到7个文件,其中3个日期为2005年的文件怀疑是病毒文件(我是今年7月4日装机,10月23日上午请人用GHOST恢复了一次系统)
输入class找到260个文件,其中IEDown class文件怀疑是病毒文件。
输入其他4个键值名称搜索后,没有任何结果。
现在我还没有进行任何删除操作,恭请二位老大给予具体指导。
请看帖的朋友先不要回帖,让我贴完7张图片再发表意见讨论,以保持贴图的连续性。
谢谢!

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-16 11:25:39
描述:



最后编辑2005-11-18 14:43:09
分享到:
gototop
 

NO:2

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-16 11:26:49
描述:



gototop
 

3.

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-16 11:27:47
描述:



gototop
 

4.

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-16 11:30:01
描述:



gototop
 

5.

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-16 11:31:30
描述:



gototop
 

6.

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-16 11:32:28
描述:



gototop
 

7.legacy_envsec键值已导出。上传时提示格式不对。(忘了制作JPG图片了。)
不知网警是否还需要上述的这些可疑病毒文件否。
gototop
 

【回复“漂亮妹妹1989”的帖子】
嘘~网警在吃饭……
gototop
 

看的偶直晕,偶是帮不了忙了
不过只是删除注册表项应该不会把病毒搞定。恐怕病毒注册了启动项或者服务,或者其他深层的东东。
gototop
 

不懂.
gototop
 
12345   1  /  5  页   跳转
页面顶部
Powered by Discuz!NT