SubSeven木马 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 SubSeven木马

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] SubSeven木马

clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:	发表于： 2009-05-11 21:04 \| 显示全部短消息资料字号：小中大 1楼 SubSeven木马如图:显示有木马,但是没查到病毒木马.JPG (38.21 K) 2009-5-11 21:04:22 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; InfoPath.1)
clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:	分享到：

clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:	发表于： 2009-05-11 21:07 \| 显示全部短消息资料字号：小中大 2楼回复: SubSeven木马下面是瑞星个人放火墙检测出来的信息: TCP State=TIME_WAIT, Local 127.0.0.1:4267[SubSeven木马], Remote 127.0.0.1:2408 (Remote 的端口还有2410等等很多) 一会又没有,一会又运行很多,是中了什么病毒?
clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:

clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:	发表于： 2009-05-11 21:15 \| 显示全部短消息资料字号：小中大 3楼回复: SubSeven木马查过没发现木马,
clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:

clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:	发表于： 2009-05-11 21:33 \| 显示全部短消息资料字号：小中大 4楼回复: SubSeven木马请看附件附件: 文件名:SREngLOG.log 下载次数:517 文件类型:application/octet-stream 文件大小: 上传时间:2009-5-11 21:33:23 描述:log
clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:

clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:	发表于： 2009-05-11 22:20 \| 显示全部短消息资料字号：小中大 5楼回复: SubSeven木马引用: 原帖由 CPU_ring0 于 2009-5-11 21:42:00 发表 API HOOK 入口点错误：NtCreateFile (危险等级: 高, 被下面模块所HOOK: 0x003D5BB5) 入口点错误：NtCreateKey (危险等级: 高, 被下面模块所HOOK: 0x003D5D55) 入口点错误：NtLoadDriver (危险等级: 高, 被下面...... 怎样解除上面的HOOK?
clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:

clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:	发表于： 2009-05-11 22:21 \| 显示全部短消息资料字号：小中大 6楼回复: SubSeven木马引用: 原帖由夲號ヱ被ジ盜于 2009-5-11 21:43:00 发表可疑文件（不是病毒）：上传到 http://bbs.ikaka.com/showforum-20002.aspx [Data Information Record Services / mdrw][Stopped/Auto Start] <C:\Program Files\dezsea\mamnos.exe><N...... 文件已经上传. 谢谢各位
clearlywate 初生襁褓狮帖子:7 注册: 2009-05-11 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT