1   1  /  1  页   跳转页

[求助] 瑞星被映像劫持了，上报

收藏
choubaa
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-04-24
  • 来自:
发表于： 2009-01-29 21:17 | 显示全部 短消息 资料
字号： 小 中 大 1楼

瑞星被映像劫持了，上报

附件: 劫持.log (2009-1-29 21:19:58, 47.96 K)
该附件被下载次数 195

这是扫描的文件，希望工程师们分析一下，谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)
最后编辑choubaa 最后编辑于 2009-01-29 21:19:58
分享到：
gototop
 
choubaa
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-04-24
  • 来自:
发表于： 2009-01-29 21:47 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：瑞星被映像劫持了，上报

瑞星防火墙和卡卡早就卸载了，因为2009防火墙不能上网，就用的是天网，可能没卸干净。
刚才扫描的时候360提示添加启动项什么的，我以为病毒发作，全部拒绝了。
我再看看
gototop
 
choubaa
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-04-24
  • 来自:
发表于： 2009-01-29 21:57 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 瑞星被映像劫持了，上报

刚才病毒又发作了，瑞星挂了，没开360又扫描了一份日志，把可疑文件也上传上来了
可疑文件每次都生成在TEMP目录下，文件名是7位随机数字，不准上传这个文件类型，我+了1个后缀，本来是没后缀的。
日志有这2行
特殊特权被允许： SeDebugPrivilege [PID = 276, D:\TEMP\3906989]
特殊特权被允许： SeLoadDriverPrivilege [PID = 276, D:\TEMP\3906989]

附件附件:

文件名:劫持.log
下载次数:161
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-29 21:56:42
描述:log

附件附件:

文件名:3906989.log
下载次数:237
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-29 21:56:42
描述:log
gototop
 
choubaa
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-04-24
  • 来自:
发表于： 2009-01-29 21:59 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 瑞星被映像劫持了，上报



引用:
原帖由 超级游戏迷 于 2009-1-29 21:56:00 发表
[RSPPSYS / RSPPSYS][Stopped/Auto Start]
  <\??\D:\PROGRAM FILES\RISING\RAV\RSPPSYS.sys><N/A>

你安装过瑞星的木马群专杀工具么？


没有，我去下载看看
gototop
 
choubaa
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-04-24
  • 来自:
发表于： 2009-01-29 22:15 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 瑞星被映像劫持了，上报

那个文件已经被清理掉了，我重新上传，360，天网，绿鹰都没有挂，只有瑞星挂了，看来是针对的啊

附件附件:

文件名:bingdu.rar
下载次数:144
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-29 22:15:06
描述:rar
gototop
 
choubaa
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-04-24
  • 来自:
发表于： 2009-01-29 22:31 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 瑞星被映像劫持了，上报

附上瑞星挂后扫描图一张
还有个可以文件

附件附件:

文件名:schand.rar
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-29 22:30:44
描述:rar

附件附件:

文件名:桌面.rar
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-29 22:34:06
描述:rar

最后编辑choubaa 最后编辑于 2009-01-29 22:34:06
gototop
 
choubaa
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-04-24
  • 来自:
发表于： 2009-01-29 22:45 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 瑞星被映像劫持了，上报

运行任何程序，好像都会激活这些喽啰文件
gototop
 
choubaa
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-04-24
  • 来自:
发表于： 2009-01-29 23:32 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: 瑞星被映像劫持了，上报

大哥，我刚重启电脑，小弟对电脑了解不多，不知道哪些文件是毒啊，请指点

附件附件:

文件名:劫持.log
下载次数:146
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-29 23:31:56
描述:log
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT