瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 经常被木马后门:Gh0st Rat 远程控制攻击,怎么办

1   1  /  1  页   跳转

[求助] 经常被木马后门:Gh0st Rat 远程控制攻击,怎么办

经常被木马后门:Gh0st Rat 远程控制攻击,怎么办

在安全模式用瑞星杀毒删了4个病毒文件:《rqgly.sys》《pur.dll》《360safr.exe》《360hotfix.exe》,全都在C盘的WIDNOWS文件夹里,然后重启,过了半小时左右防火墙又拦截了几次,然后直接再杀多次C盘WINDOWS,没发现病毒,好烦人,怎么办啊。我按照某版主说的用System Repair Engineer扫描了,是用了那个软件的修复功能全部修复了之后再扫描的。已经有10多个地址被我放进黑名单了.每次攻击只隔那十几秒,放黑名单后过几个小时IP变了又开始攻击,依然是浙江的。烦死人了。。。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 570; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Microsoft.com Optimized IE8)

附件附件:

下载次数:212
文件类型:text/plain
文件大小:
上传时间:2009-10-8 16:55:20
描述:txt

分享到:
gototop
 

回复:经常被木马后门:Gh0st Rat 远程控制攻击,怎么办

攻击的时候我点了图标看了一下详细,对方IP地址后面有  [WEB网页]  等字样,是不是说明这个是自动攻击?还有就是,那两个文件的确是都有病毒(30%的杀软查到有毒),是不是删除那个文件,要在安全模式删么?
gototop
 

回复:经常被木马后门:Gh0st Rat 远程控制攻击,怎么办

有QMGR.DLL啊
gototop
 

回复:经常被木马后门:Gh0st Rat 远程控制攻击,怎么办

擦。。别吓我啊,还以为这是个很难搞的病毒。。。
gototop
 

回复:经常被木马后门:Gh0st Rat 远程控制攻击,怎么办

好像没事了,把黑名单里的全拉掉都没有攻击,谢谢各位了~~如果到明天都没被攻击应该就没问题了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT