木马。cmd.exe占内存。附日志。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛木马。cmd.exe占内存。附日志。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

[求助] 木马。cmd.exe占内存。附日志。

想成为狼的兔子

组别:自信弱冠狮
性别:
来自:
积分:899
帖子:347
注册: 2009-01-21

2009-07-27 22:18

平板| 收藏| 小中大

回复：木马。cmd.exe占内存。附日志。

C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,这个病毒文件已经被删了,注意清理注册表.

删除这个文件\\C:\DOCUME~1\章建辉\LOCALS~1\Temp\~df5238.tmp如果删不掉,进安全模式删或用暴力删除工具删.

注意清理host文件表.

最后编辑

想成为狼的兔子最后编辑于 2009-07-27 22:19:04

gototop

标题: 木马。cmd.exe占内存。附日志。

· 木马。cmd.exe占内存。篡改网页。该怎么办？谢谢！ [size=1][i][color ( hoopkids 发表于 2009-7-27 22:05:00)
· C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,这个病毒文件已经被 ( 想成为狼的兔子发表于 2009-7-27 22:18:00)
· C:\WINDOWS\system32\XPSTYL~1\Dock\RKLAUN~1.EXE C ( 烟随风逝云伴风流发表于 2009-7-27 22:25:00)
· 俩个没找到哦。 [attachimg]547718[/attachimg] c盘这里的乱码文 ( hoopkids 发表于 2009-7-27 23:06:00)
· 先将文件上传上来或者上传到多引擎扫描网站扫描后，确认病毒再删除删除可以使用unlock软件，或者 ( 烟随风逝云伴风流发表于 2009-7-28 0:21:00)
· 用xdel删除： C:\DOCUME~1\章建辉\LOCALS~1\Temp\~df5238.tm ( daemonz 发表于 2009-7-28 9:07:00)
· LZ，说明一下啊，IFEO标志的不一定是映像劫持，个人觉得，svchost是系统的一个系统服务大项目 ( 烟随风逝云伴风流发表于 2009-7-28 10:16:00)

页面顶部

Powered by Discuz!NT