这是不是一个病毒？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛这是不是一个病毒？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

这是不是一个病毒？

树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:	发表于： 2006-11-20 02:13 \| 显示全部短消息资料字号：小中大 1楼这是不是一个病毒？我用IceSword在HKEY_CURRENT_USER/Software/Microsoft/windows/CurrentVersion/Run 下面发现一个很奇怪的键，名称为“zk5qf0.exe”，健值为“C:\WINDOWS\system32\zk5qf0.exe C:\WINDOWS\system32\drivers\rcxi3s.sys Rundll32”．．．此键是隐藏的，通过IceSword才可以发现。同时也发现对应文件zk5qf0.exe，rcxi3s.sys文件的存在键和文件都无法手动删除，删除之后又会重新生成，同时发现ｗｉｎｄｏｗｓ安全模式也进不去了　用瑞星卡卡不能发现这个启动项，卡卡和卡巴斯基监测也没有提示这是个病毒．．．．这是不是病毒呢？该怎么处理呢？ 2006-11-20 18:19:34
树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:	分享到：

树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:	发表于： 2006-11-20 02:16 \| 显示全部短消息资料字号：小中大 2楼 IceSword的截图：启动组附件: 文件名:7885212006112020751.GIF 下载次数:269 文件类型:image/pjpeg 文件大小: 上传时间:2006-11-20 2:16:32 描述:
树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:

树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:	发表于： 2006-11-20 02:18 \| 显示全部短消息资料字号：小中大 3楼 IceSword截图：注册表HKEY_CURRENT_USER/Software/Microsoft/windows/CurrentVersion/Run 附件: 文件名:7885212006112020949.GIF 下载次数:315 文件类型:image/pjpeg 文件大小: 上传时间:2006-11-20 2:18:29 描述:
树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:

树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:	发表于： 2006-11-20 02:24 \| 显示全部短消息资料字号：小中大 4楼 IceSword截图：当前进程附件: 文件名:7885212006112021538.gif 下载次数:276 文件类型:image/pjpeg 文件大小: 上传时间:2006-11-20 2:24:19 描述:
树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:

树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:	发表于： 2006-11-20 08:09 \| 显示全部短消息资料字号：小中大 5楼昨晚仔细研究了一下，进不了安全模式可能是使安装了kaka的缘故相关帖子在“技术交流区 > 反“流氓软件”论坛 >”里面有 5楼的我就是冰刃(IceSword)发现的这个上述问题..
树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:

树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:	发表于： 2006-11-20 09:53 \| 显示全部短消息资料字号：小中大 6楼怎么没人帮忙解决下阿..... 有没有遇到同样问题的兄弟......
树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:

树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:	发表于： 2006-11-20 18:28 \| 显示全部短消息资料字号：小中大 7楼点击图片就可以放大D.....
树下的蚂蚁初生襁褓狮帖子:9 注册: 2006-11-20 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT