救救救 worm.win32.agent.acs - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛救救救 worm.win32.agent.acs

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 救救救 worm.win32.agent.acs

i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	发表于： 2009-10-12 18:42 \| 显示全部短消息资料字号：小中大 1楼救救救 worm.win32.agent.acs 公司的电脑中了个奇怪的病毒擦弄死我了都路径是C:\winnt\system32 下,文件名是zxfdl.q 杀了又在出来,疯了,哪位哥哥姐姐帮帮我啊. 随贴附上两个扫描的日志,大家帮帮我啊。谢谢各位啦用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 538; TheWorld) 附件: 文件名:SREngLOG.log 下载次数:180 文件类型:application/octet-stream 文件大小: 上传时间:2009-10-12 18:41:57 描述:log 附件: 文件名:瑞星听诊信息.log 下载次数:180 文件类型:application/octet-stream 文件大小: 上传时间:2009-10-12 18:41:57 描述:log
i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	分享到：

i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	发表于： 2009-10-12 21:18 \| 显示全部短消息资料字号：小中大 2楼回复：救救救 worm.win32.agent.acs 自己在 Ding
i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:

i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	发表于： 2009-10-12 21:54 \| 显示全部短消息资料字号：小中大 3楼回复 2F Fabregas 的帖子 npqxhtiu.dll 这个文件我用SRE把启动项给关了现在我搜不到了 zxfdl.q 这个文件我找到了不过我用文件粉碎工具只要一粉碎它就蓝屏我晕啊
i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:

i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	发表于： 2009-10-14 08:48 \| 显示全部短消息资料字号：小中大 4楼回复：救救救 worm.win32.agent.acs 有没有人啊救救
i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:

i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	发表于： 2009-10-14 13:07 \| 显示全部短消息资料字号：小中大 5楼回复 5F 摄灵法阵的帖子不太清楚啊不过捆绑了一个文件倒是真的
i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:

i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	发表于： 2009-10-14 13:12 \| 显示全部短消息资料字号：小中大 6楼回复 7F networkedition 的帖子 C:\winnt\npqxhdiu.dll 文件不存在 zxfdl.q 是那个文件的衍生体,各种模式都试过了,杀了过了不一会还重新会有,怀疑是服务器的病毒.
i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:

i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	发表于： 2009-10-14 13:18 \| 显示全部短消息资料字号：小中大 7楼回复 8F 天月来了的帖子版主,软件我用了,确实清理的就是病毒文件,不过这个文件我用SEG把它给删了,现在开机是不启动这几个文件了。但是提示的是 C:\winnt\npqxhdiu.dll 文件不存在 zxfdl.q 是那个文件的衍生体,各种模式都试过了,杀了过了不一会还重新会有,怀疑是服务器的病毒. 而且还有一点就是这个病毒会自动建立系统的启动任务,那天我看一下吓了我好一跳,174个rundll.exe 进程,一看全是启动任务里的,一个小时建立一个,很有规律怎么回事呀 ?
i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:

i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	发表于： 2009-10-14 13:36 \| 显示全部短消息资料字号：小中大 8楼回复 9F 天月来了的帖子我用文件粉碎工具只要一粉碎就蓝屏,然后自检,自动重启. 呃
i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:

i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	发表于： 2009-10-14 13:50 \| 显示全部短消息资料字号：小中大 9楼回复 14F networkedition 的帖子 ? 那些任务限制我见一个就删一个的
i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:

i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:	发表于： 2009-10-14 14:04 \| 显示全部短消息资料字号：小中大 10楼回复 16F networkedition 的帖子对删了还会生成,是局域网环境,而且还是主服务器,用于数据传输的,不可以设置防火墙,看来不行的话只能整个局域网都查毒了. 瑞星报告病毒来源于服务器
i蓝色枫叶初生襁褓狮帖子:10 注册: 2009-09-25 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT