瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求助！病毒，瑞星不报，阻止sreng2扫描！

12   1  /  2  页   跳转页

[已解决] 紧急求助！病毒，瑞星不报，阻止sreng2扫描！

收藏
本主题由 版主 天月来了 于 2010-5-23 16:19:09 执行 合并主题 操作
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-23 14:35 | 显示全部 短消息 资料
字号： 小 中 大 1楼

紧急求助！病毒，瑞星不报，阻止sreng2扫描！

开机就自动连接网络被瑞星拦截，开机就有高危程序要篡改系统文件被瑞星拦截，昨天晚上全盘杀毒，今天早上开机就报应该是蕤星查不出

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon 2.0)

附件附件:

文件名:Game.rar
下载次数:314
文件类型:application/octet-stream
文件大小:
上传时间:2010-5-23 14:35:13
描述:rar

最后编辑不懂就要问 最后编辑于 2010-05-23 18:59:39
分享到：
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-23 14:44 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：很明显，这是个木马但是瑞星查不出

sreng2扫描10年只扫出个系统关联 紧急求助！！！！
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-23 14:55 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：紧急求助！病毒，瑞星不报，阻止sreng2扫描！

sreng2版本：2.8.2.1321刚从官网下的 就是扫不出日志还有别的办法吗，我怀疑我打包上来的只是个木马，但是我机子里的病毒要扫sreng2才看得出来啊
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-23 15:07 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 紧急求助！病毒，瑞星不报，阻止sreng2扫描！

这次是完整的有4个文件之前发的只是1个EXE文件

附件附件:

文件名:game.rar
下载次数:322
文件类型:application/octet-stream
文件大小:
上传时间:2010-5-23 15:07:25
描述:rar
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-23 15:10 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：紧急求助！病毒，瑞星不报，阻止sreng2扫描！

C:\Program Files\game路径
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-23 15:14 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：紧急求助！病毒，瑞星不报，阻止sreng2扫描！

Trojan.DL.script.VBS.Mnless.e
Trojan.Win32.generic.1205C667
昨晚瑞星报的两个病毒
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-23 15:41 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 紧急求助！病毒，瑞星不报，阻止sreng2扫描！

终于扫出日志了 麻烦帮看下

附件附件:

文件名:SREngLOG.log
下载次数:185
文件类型:application/octet-stream
文件大小:
上传时间:2010-5-23 15:41:05
描述:log
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-23 15:43 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：紧急求助！病毒，瑞星不报，阻止sreng2扫描！

打开任务管理器结束掉那GAME（就是5楼附件那个）进程才能扫出来
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-23 16:14 | 显示全部 短消息 资料
字号： 小 中 大 9楼

中毒了，帮看下日志

http://bbs.ikaka.com/showtopic-8718480.aspx原帖

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Maxthon 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:295
文件类型:application/octet-stream
文件大小:
上传时间:2010-5-23 16:13:41
描述:log
gototop
 
不懂就要问
头像
自信弱冠狮
  • 帖子:365
  • 注册: 2006-04-14
  • 来自:
发表于： 2010-05-23 16:54 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复：紧急求助！病毒，瑞星不报，阻止sreng2扫描！

在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项,将启动类型改为“Disabled”
==================================
驱动程序
[knlrun / knlrun][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\Knlrun.sys><N/A>

将启动类型改为“Disabled”操作了驱动程序那里也找到了该怎么操作？删除这个驱动程序？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT