1   1  /  1  页   跳转

要引起重视嘛!!

要引起重视嘛!!

为什么老是有这样的病毒?
基本上都是realplay被强制启动,然后就中招了
也不知道是什么回事,还是老样子。瑞星监控都被非法的DLL文件注入,被非法关闭!!这个木马已经横行一阵子了,帮主有没搞出个什么专杀不
msosmhfp00.dll怀疑为木马1734!
msosmhfp00.dll:已经清除!
C:\WINDOWS\system32\issms32.dll文件被系统注入: E:\Program Files\Y'z Dock\YzDock.exe 程序
新建文件: C:\WINDOWS\SYSTEM32\issms32.dll 2008-5-10 下午 06:23:09
新建文件: C:\WINDOWS\SYSTEM32\msosdohs00.dll 2008-5-10 下午 06:23:10
新建文件: C:\WINDOWS\SYSTEM32\msosmhfp.dat 2008-5-10 下午 06:23:10
新建文件: C:\WINDOWS\issms32.exe  2008-5-10 下午 06:23:11
扫描了 29个进程,
木马克星扫描结束.



msosmhfp00.dll,msosdohs00.dll怀疑为木马1734!
msosmhfp00.dll,msosdohs00.dll:已经清除!
内存文件: C:\WINDOWS\system32\msosdohs00.dll 在: 2008-5-8 下午 03:24:09日后被修改为:13733字节
C:\WINDOWS\system32\anistio.dll文件被系统注入: C:\WINDOWS\Explorer.EXE 程序
新建文件: C:\WINDOWS\SYSTEM32\anistio.dll 2008-5-10 下午 06:23:17
新建文件: C:\WINDOWS\SYSTEM32\dionpis.dll 2008-5-10 下午 06:23:17
新建文件: C:\WINDOWS\SYSTEM32\msosdohs.dat 2008-5-10 下午 06:23:18
新建文件: C:\WINDOWS\anistio.exE  2008-5-10 下午 06:23:19
新建文件: C:\WINDOWS\dionpis.exe  2008-5-10 下午 06:23:19
扫描了 29个进程,
木马克星扫描结束.



msosdohs00.dll,msosmhfp00.dll怀疑为木马1734!
msosdohs00.dll,msosmhfp00.dll:已经清除!
C:\WINDOWS\system32\dionpis.dll文件被系统注入: C:\WINDOWS\Explorer.EXE 程序
C:\WINDOWS\system32\msosmhfp00.dll文件被系统注入: C:\Program Files\Rising\Rav\RavTask.exe 程序
C:\WINDOWS\system32\nicozftp00.dll文件被系统注入: E:\Program Files\Y'z Dock\YzDock.exe 程序
新建文件: C:\WINDOWS\SYSTEM32\nicozftp.dat 2008-5-10 下午 06:23:28
新建文件: C:\WINDOWS\SYSTEM32\nicozftp00.dll 2008-5-10 下午 06:23:28
扫描了 28个进程,
木马克星扫描结束.



msosdohs00.dll,msosmhfp00.dll,nicozftp00.dll怀疑为木马1734!
msosdohs00.dll,msosmhfp00.dll,nicozftp00.dll:已经清除!
发现木马h6: C:\WINDOWS\ISSMS32.EXE
木马已经清除.
发现木马h6: C:\WINDOWS\ANISTIO.EXE
木马已经清除.
发现木马h6: C:\WINDOWS\DIONPIS.EXE
木马已经清除.

说是清除,当时根本清除不掉!!重申,realplay被无端打开,还有他的服务!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; WPS; InfoPath.2)

附件附件:

文件名:SREngLOG.txt
下载次数:116
文件类型:text/plain
文件大小:
上传时间:2008-5-10 18:50:12
描述:txt

附件附件:

文件名:SREngLOG.txt
下载次数:109
文件类型:text/plain
文件大小:
上传时间:2008-5-10 19:40:33
描述:txt

最后编辑xx1414 最后编辑于 2008-05-10 19:40:33
分享到:
gototop
 

回复:研究一下好不?

我系统还原了一下
现在还没有发作,不知道什么时候再发作的呢
gototop
 

回复:研究一下好不?

C:\WINDOWS\system32\msosmhfp00.dll文件被系统注入: C:\Program Files\Rising\Rav\RavTask.exe 程序
看见没?连我的瑞星都被msosmhfp00.dll这玩意注入了
gototop
 

回复:要引起重视嘛!!

版主来瞧瞧呀
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT