瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 新型 宝山男病毒 望瑞星找出解决方案

1   1  /  1  页   跳转页

[求助] 新型 宝山男病毒 望瑞星找出解决方案

收藏
红树林8888888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 09:50 | 显示全部 短消息 资料
字号： 小 中 大 1楼

新型 宝山男病毒 望瑞星找出解决方案

开机出现的画面




SQL 2005登陆报错



QQ：18923260

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 661; TencentTraveler 4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; CIBA)
最后编辑超级游戏迷 最后编辑于 2010-09-06 19:43:59
分享到：
gototop
 
红树林8888888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 09:59 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 新型 宝山男病毒 望瑞星找出解决方案



找不到病毒样本，这个病毒还会给建两个用户一个是 IIS 一个是SYS  都是管理员权限，删除后，重启还会出现SYS 这个用户。
最后编辑红树林8888888 最后编辑于 2010-09-06 10:01:10
gototop
 
红树林8888888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 10:52 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复: 新型 宝山男病毒 望瑞星找出解决方案

这是扫描日志

附件附件:

文件名:SREngLOG.log
下载次数:217
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-6 10:51:58
描述:log
gototop
 
红树林8888888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 10:59 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: 新型 宝山男病毒 望瑞星找出解决方案



引用:
原帖由 天月来了 于 2010-9-6 10:39:00 发表
用SRENG工具扫描系统日志发这论坛来,建议日志文件以附件形式接本贴发来：

下载：http://www.kztechs.com/sreng/download.html

取消“智能扫描”项内的“Windows安全更新检查”前的勾再扫描，否则可能


我已经发了，请注意查收，多谢
gototop
 
红树林8888888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 11:00 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 新型 宝山男病毒 望瑞星找出解决方案



引用:
原帖由 天月来了 于 2010-9-6 10:58:00 发表
日志没看出什么

这两启动项是什么呢？？

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IIS1><net1 user sys lele /add>  [N/A]
    <IIS2&g......



不是知道，我也没有建过，中了这个病毒后，系统会自动建两个用户名，一个是IIS  一个是SYS ，删除后重启还会出现。
gototop
 
红树林8888888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 11:09 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: 新型 宝山男病毒 望瑞星找出解决方案



引用:
原帖由 天月来了 于 2010-9-6 11:05:00 发表
那两启动项，你删除过？？？


我刚才才删的，我是删除过IIS 和SYS这两个用户， 删除后重启登陆界面还有出现这两个用户
gototop
 
红树林8888888
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 11:33 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: 新型 宝山男病毒 望瑞星找出解决方案



引用:
原帖由 天月来了 于 2010-9-6 11:13:00 发表
删除两个启动项，删除多出的帐户

然后重启电脑，还继续异常？？

启动项又出现？


没删除启动项前，删除用户重启 ，这SYS这个用户还会出现。
现在我把启动项删除了，这个用户也不出现了。
但是我的SQL 2005登陆还是出现宝山男错误提示。

我想起来了，昨天我用360查时，查出过一个2.exe 的病毒，这个病毒就是开机出现的那个dos界面里的2.exe.
我把这个文件找到发给你们，你们查下。

压缩包里就是病毒文件

附件附件:

文件名:2.rar.rar
下载次数:240
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-6 11:33:25
描述:rar
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT