瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】公司的电脑上中了一种病毒无法清除

1   1  /  1  页   跳转页

【求助】公司的电脑上中了一种病毒无法清除

收藏
cusl
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-26
  • 来自:
发表于： 2007-08-23 09:56 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【求助】公司的电脑上中了一种病毒无法清除

公司的电脑上中了一种病毒，病毒进程是winsisxi.exe，我用瑞星查不出东西。用咔吧可以查出C:\WINNT\system32\winsysxi.exe    感染：Trojan.Win32.Delf.ads。
我把文件和注册表里的相关项目都删除了，但是一会儿这个文件还能出来，壳找不到，在网上搜索没有这个文件相关的信息，那位知道应该怎么清除这个病毒

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-09-03 17:16:39
分享到：
gototop
 
cusl
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-26
  • 来自:
发表于： 2007-08-23 11:20 | 显示全部 短消息 资料
字号： 小 中 大 2楼

补充一下，这个病毒进程发作时，如果这台电脑装了sql server，他就会有很多sql1433断口的并发连接。
gototop
 
cusl
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-26
  • 来自:
发表于： 2007-08-23 17:49 | 显示全部 短消息 资料
字号： 小 中 大 3楼

没人知道吗，顶一下
gototop
 
cusl
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-26
  • 来自:
发表于： 2007-08-24 09:55 | 显示全部 短消息 资料
字号： 小 中 大 4楼

注册表里的相关项目都搜索之后删除了,包含服务和启动里
gototop
 
cusl
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-26
  • 来自:
发表于： 2007-08-24 11:52 | 显示全部 短消息 资料
字号： 小 中 大 5楼

文件大，已上传附件了

附件附件:

下载次数:211
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-24 11:52:38
描述:
gototop
 
cusl
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-26
  • 来自:
发表于： 2007-08-24 13:08 | 显示全部 短消息 资料
字号： 小 中 大 6楼

已经发送了，压缩密码123
gototop
 
cusl
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-03-26
  • 来自:
发表于： 2007-08-30 09:12 | 显示全部 短消息 资料
字号： 小 中 大 7楼

但是这台服务器有bs服务，不能关1433端口吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT