瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 用什么工具监控是什么程序生成删了又生成的文件，猫叔以前好像有讲。

1   1  /  1  页   跳转页

[求助] 用什么工具监控是什么程序生成删了又生成的文件，猫叔以前好像有讲。

收藏
leesunne
头像
快乐黄口狮
  • 帖子:157
  • 注册: 2007-03-18
  • 来自:
发表于： 2010-11-04 09:26 | 显示全部 短消息 资料
字号： 小 中 大 1楼

用什么工具监控是什么程序生成删了又生成的文件，猫叔以前好像有讲。

我电脑有两个运行的病毒主程序，用ICESWORD,删了又能自动生成。不知道如何解决，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)

附件附件:

文件名:SREngLOG.rar
下载次数:226
文件类型:application/octet-stream
文件大小:
上传时间:2010-11-4 15:49:27
描述:rar

最后编辑leesunne 最后编辑于 2010-11-04 15:49:27
分享到：
gototop
 
leesunne
头像
快乐黄口狮
  • 帖子:157
  • 注册: 2007-03-18
  • 来自:
发表于： 2010-11-04 15:56 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：用什么工具监控是什么程序生成删了又生成的文件，猫叔以前好像有讲。

谢谢天月，如果能分析更好。
gototop
 
leesunne
头像
快乐黄口狮
  • 帖子:157
  • 注册: 2007-03-18
  • 来自:
发表于： 2010-11-05 09:48 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 6F 天月来了 的帖子

还有你所谓的电脑有两个运行的病毒主程序，用ICESWORD,删了又能自动生成

是哪两个呢？？？

igfxtax.exe和imjmipj.exe

这和灰鸽子的原理是不是一样的？只是它披了合法外衣。

能不能教我手工杀掉它,比如它插入了哪些进程,如何删除.
以前我用冰刃和强制删除工具删除其主程序轻松干掉它,这次它升级后,冰刃都无能为力,让我很吃惊.

谢谢!
最后编辑leesunne 最后编辑于 2010-11-05 09:54:03
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT