1   1  /  1  页   跳转页

请分析！！！！！

收藏
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-05-30 19:16 | 显示全部 短消息 资料
字号： 小 中 大 1楼

请分析！！！！！

这是哪家的IP啊！每次运行exe文件，都会连接这个IP地址！！
发送udp数据！！！！
202.96.128.166:53
运行exe文件，都会激发发送udp的事件，这是什么回事啊！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; WPS; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-30 19:16:16
描述:log

红
分享到：
gototop
 
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-05-30 20:12 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：请分析！！！！！

就连改系统用户帐号也会发送udp数据！！！！
我想这回的确是中木马了！！！！
红
gototop
 
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-05-30 20:33 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 请分析！！！！！



引用:
原帖由 过客2007 于 2008-5-30 20:30:00 发表
但是楼主的日志实在是太不明显了哦.

直到现在我也才只觉得

C:\WINNT\ServicePackFiles\i386\taskmgr.exe

这个有点可疑

方便的话,楼主加我QQ远程看看吧.(要装卡卡安全助手)

哪里有卡卡安全助手？？？
红
gototop
 
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-05-30 20:44 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：请分析！！！！！

装了kaka安全助手了
红
gototop
 
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-05-30 20:47 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：请分析！！！！！

跟着怎么办？？？
红
gototop
 
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-05-30 20:51 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：请分析！！！！！

运行不了QQ了，说我已经运行够多的QQ，但其实我没有运行过QQ啊！！！
红
gototop
 
Delow
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2008-04-10
  • 来自:
发表于： 2008-05-30 20:57 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：请分析！！！！！

这回惨咯！！！QQ都上不了了！！！！！
红
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT