瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急！~十万火急.....有重大发现（已出2份日志）

1   1  /  1  页   跳转页

[求助] 急！~十万火急.....有重大发现（已出2份日志）

收藏
318514
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-12-20 20:02 | 显示全部 短消息 资料
字号： 小 中 大 1楼

急！~十万火急.....有重大发现（已出2份日志）

我的电脑今天不知道中了什么病毒这么牛...瑞星杀毒和防火墙都打不开...只有卡卡助手可以打开...（过断时间连卡卡都开不了）

扫描流氓软件时候发现了4个危险级别高的病毒....

分别是恶意程序伪装sys，灰鸽子，盗号木马病毒，恶意程序伪装sys32 状态：存在

我尝试了4-5次清除重起可是还在...内存查杀不时发现病毒

这病毒有个特点：就是你不拨号上线的时候用卡卡查不到...一上线就又查到了.....任务管理进程会出现一些数学的进程：如06966    550988            还有拨号图标在右下角会出现5-6个...

我试过还原系统以为删掉了可过了一会又出现了....我又用卡卡助手全盘查杀可是找不到病毒......

急死我了没见过这么牛的病毒....摆明让你知道有病毒就是清除不了！~~~~~

系统漏洞和升级我都搞过了还是不行啊！~

老大快来救我！~~~~~~~~~~~~~~~~~~~~~~~~~

汗！~我下载了“清理助手下载”居然发现15个可清理对象！


全是危险：高级别的........一天能中这么多嘛.......而且为什么瑞星都查不出！~


有重大发现....我每次还原系统后病毒再没出现了....

出现病毒的时候都是在我用卡卡修复完全部漏洞的时候一重起！~病毒马上出现了！~我先后还原了3次都是在修复漏洞之后才中病毒的....所以有可能是漏洞补丁有问题.......





用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-20 20:26:50
描述:log

附件附件:

下载次数:95
文件类型:text/plain
文件大小:
上传时间:2008-12-20 21:13:31
描述:txt

最后编辑318514 最后编辑于 2008-12-21 12:05:27
分享到：
gototop
 
318514
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-12-20 20:21 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 急！~十万火急.....技术人员快来救火

每次开机内存杀毒都会出现C：Win Dows\system32\b770ca2sys

病毒名：Rootkit.win32.Agent.ejb
gototop
 
318514
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-12-20 20:26 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 急！~十万火急.....技术人员快来救火



引用:
原帖由 晕４ 于 2008-12-20 20:14:00 发表

亡羊补牢是不行的

打好系统漏洞和升级是定期做的

不应等到中毒才做

下载System Repair Engineer(Sreng)
http://www.kztechs.com/sreng/download.html

运行SRengLdr.exe→智能扫描→扫描

等扫描完成,保存日志(LOG格式)

日志以附件上传



老大快来救我！~~~~~~~

附件附件:

文件名:SREngLOG.log
下载次数:95
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-20 20:25:34
描述:log
gototop
 
318514
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-12-20 20:44 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 急！~十万火急.....技术人员快来救火（以上传日志）

汗！~我下载了“清理助手下载”居然发现15个可清理对象！


全是危险：高级别的........一天能中这么多嘛.......
gototop
 
318514
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-12-20 21:02 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 急！~十万火急.....有最新情况（以上传日志）

这病毒真牛...........我用“清理助手下载”把那15个清除对象清除了13个...还剩2个要手动清........可我一重起又多了7个！~还有9个清除不了.........而且卡卡扫到的那4个流氓软件不在其中！~~~~~
最后编辑318514 最后编辑于 2008-12-20 21:03:10
gototop
 
318514
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-12-21 12:05 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 急！~十万火急.....有重大发现（已出2份日志）

出现病毒的时候都是在我用卡卡修复完全部漏洞的时候一重起！~病毒马上出现了！~我先后还原了3次都是在修复漏洞之后才中病毒的....所以有可能是漏洞补丁有问题.......
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT