病毒后遗症 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛病毒后遗症

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[已解决] 病毒后遗症

本主题由版主 mopery 于 2008-10-4 23:38:53 执行关闭主题/取消操作

zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:	发表于： 2008-10-04 22:15 \| 显示全部短消息资料字号：小中大 1楼病毒后遗症日志实机试病毒结果 QQ 遨游杀软 XB 费尔超级兔子 windows助手 SRE XP3系统文件备份安全工具全被删花了就牛二虎之力病毒清理玩 HOST重置不了。。未命名.jpg (26.38 K) 2008-10-4 22:14:31 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1) 附件: 文件名:111111111111111111111111111111.log 下载次数:110 文件类型:application/octet-stream 文件大小: 上传时间:2008-10-4 22:14:31 描述:log zihouse 最后编辑于 2008-10-04 22:34:27
zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:	分享到：

zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:	发表于： 2008-10-04 22:17 \| 显示全部短消息资料字号：小中大 2楼回复：病毒后遗症我去下个冰刃把ESET结束。。ESET关不掉。
zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:

zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:	发表于： 2008-10-04 22:28 \| 显示全部短消息资料字号：小中大 3楼回复：病毒后遗症没用。。。还是那样没权限。
zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:

zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:	发表于： 2008-10-04 22:32 \| 显示全部短消息资料字号：小中大 4楼回复：病毒后遗症刚刚解决好了好像是病毒把HOSTS删掉了。。进入路径没有发现HOSTS文件还是别人传给我了 HOSTS文件复制到路径下才解决了
zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:

zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:	发表于： 2008-10-04 23:25 \| 显示全部短消息资料字号：小中大 5楼回复: 病毒后遗症引用: 原帖由 aaccbbdd 于 2008-10-4 22:30:00 发表 nod32不能关闭主动防御？你不是测试JAV吧天月来了那些删除文件的工具删除Hosts试试要不要樣本？别人給我的。不知道實什麼病毒。我那有樣本。一下是HIPS 进程路径:C:\Program Files\WinRAR\WinRAR.exe 文件路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.dll 2008-10-02 12:31:26 文件保护(创建文件) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:C:\WINDOWS\system32\vvebc1nt.sys 2008-10-02 12:31:33 应用程序保护(运行应用程序) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:C:\WINDOWS\system32\drivers\Beep.sys 2008-10-02 12:31:34 文件保护(创建文件) 操作:允许进程路径:C:\WINDOWS\System32\SERVICES.EXE 驱动路径:C:\WINDOWS\system32\drivers\Beep.sys 2008-10-02 12:31:35 文件保护(修改文件) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:C:\WINDOWS\system32\drivers\Beep.sys 2008-10-02 12:31:35 应用程序保护(加载驱动程序) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:C:\WINDOWS\system32\vvebc1nt.sys 2008-10-02 12:31:36 文件保护(修改文件) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:C:\WINDOWS\System32\ntkrnlpa.exe 2008-10-02 12:31:36 文件保护(删除文件) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:C:\WINDOWS\system32\vvebc1nt.zip 2008-10-02 12:31:37 文件保护(修改文件) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:(隐藏文件)C:\WINDOWS\system32\vvebc1nt.zip 2008-10-02 12:31:38 文件保护(创建文件) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:C:\WINDOWS\system32\Drivers\0027b325.sys 2008-10-02 12:31:38 文件保护(修改文件) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:C:\WINDOWS\system32\Drivers\0027b325.sys 2008-10-02 12:31:39 文件保护(创建文件) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:C:\WINDOWS\system32\Drivers\0027b325.sys 2008-10-02 12:31:39 文件保护(修改文件) 操作:允许进程路径:C:\Documents and Settings\Administrator\Local Settings\Temp\Rar$EX00.844\病毒样本\vvebc1nt.exe 文件路径:C:\WINDOWS\system32\Drivers\0027b325.sys 2008-10-02 12:31:39 文件保护(删除文件) 操作:允许
zihouse 健康舞勺狮帖子:386 注册: 2008-07-22 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT