1   1  /  1  页   跳转页

[求助] 是病毒还是木马?

收藏
qipg
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-12-30
  • 来自:
发表于： 2008-12-03 18:08 | 显示全部 短消息 资料
字号： 小 中 大 1楼

是病毒还是木马?

    开机可以正常打开网页,一段时间后,不能打开网页,但可以PING通网关,TELNET网关时,提示端口23:连接失败.重新启动计算机恢复正常,一段时间后,再次出现此现象.
    发现:不能打开网页时,将将进程中SYSTEM用户名下的svchost结束(有2个,结束掉占用内存比较大的一个),就可以打开网页.
    瑞星杀毒,360安全卫士,顽固木马专杀,木马清道夫,瑞星听诊器都没有发现.
    不同的交换机下,都有部分计算机出现此情况.


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
qipg
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-12-30
  • 来自:
发表于： 2008-12-04 08:57 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 是病毒还是木马?

排除ARP病毒的可能性,不能打开网页时,可以PING通网关.登陆路由器查看MAC地址正常并未改变.
瑞星杀毒软件20.70,内部局域网,与互联网无连接.
附:瑞星听诊器器信息,SREngLOG信息.

附件附件:

文件名:信息.rar
下载次数:150
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-4 8:57:28
描述:rar
gototop
 
qipg
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-12-30
  • 来自:
发表于： 2008-12-04 10:36 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：是病毒还是木马?

OracleClientCache80
C:\orant
以上2项为Oracle数据库.
[vwdffss / vwdffss][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\slobb.dll><N/A>
是什么?
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT