瑞星卡卡安全论坛

...

你来的有点晚了

引用:

【太史悟寒的贴子】你来的有点晚了 ………………

有事，没办法，以后还可能不来了呢

引用:

【如果我是你的传说的贴子】 有事，没办法，以后还可能不来了呢 ………………

我也有两三天米来了

引用:

【如果我是你的传说的贴子】 有事，没办法，以后还可能不来了呢 ………………

引用:

【太史悟寒的贴子】 我也有两三天米来了 ………………

干嘛去了？

引用:

【如果我是你的传说的贴子】 干嘛去了？ ………………

无聊的啥事都不想干..在家呆着

睡觉了``88

引用:

【BAGGIO·18的贴子】 睡觉了``88 ………………

睡吧，养肥点卖个好价

引用:

【BAGGIO·18的贴子】 睡觉了``88 ………………

88

引用:

【如果我是你的传说的贴子】 睡吧，养肥点卖个好价 ………………

引用:

【如果我是你的传说的贴子】 睡吧，养肥点卖个好价 ………………

引用:

【小蝴蝶燕燕的贴子】 88 ………………

告诉你，我可能只g到14日，之后应该会少g了。过年有空应该也会来

引用:

【如果我是你的传说的贴子】 告诉你，我可能只g到14日，之后应该会少g了。过年有空应该也会来 ………………

引用:

【如果我是你的传说的贴子】 告诉你，我可能只g到14日，之后应该会少g了。过年有空应该也会来 ………………

哦..

跳

引用:

【太史悟寒的贴子】 哦.. ………………

一点表示都没有

引用:

【如果我是你的传说的贴子】 一点表示都没有 ………………

引用:

【太史悟寒的贴子】 ………………

附件: 382598200721001324.gif

引用:

【如果我是你的传说的贴子】 ………………

都有那么多精力啊

引用:

【太史悟寒的贴子】 ………………

没事 弄几份 日志看 有助于 睡眠

引用:

【女校男生的贴子】都有那么多精力啊 ………………

你老了罢了

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe> [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> [N/A]
<run><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<RavTask><"f:\Program Files\rising\Rav\RavTask.exe" -system> [Beijing Rising Technology Co., Ltd.]
<RfwMain><"c:\Program Files\Rising\Rfw\rfwmain.exe" -Startup> [Beijing Rising Technology Co., Ltd.]
<IMSCMig><C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload> [(Verified)Microsoft Corporation]
<TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.]
<KernelFaultCheck><%systemroot%\system32\dumprep 0 -k> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [(Verified)Microsoft Corporation]
<Userinit><C:\WINDOWS\System32\userinit.exe,> [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll> [Beijing Rising Technology Co., Ltd.]

==================================
启动文件夹
[Microsoft Office]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office.lnk --> F:\PROGRA~1\MICROS~2\Office\OSA9.EXE [Microsoft Corporation]><N>

引用:

【如果我是你的传说的贴子】 你老了罢了 ………………

服务
[ASP.NET State Service / aspnet_state][Stopped/Manual Start]
<C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe><Microsoft Corporation>
[Autodesk Licensing Service / Autodesk Licensing Service][Stopped/Manual Start]
<"C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe"><Autodesk>
[Human Interface Device Access / HidServ][Stopped/Disabled]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[NVIDIA Driver Helper Service / NVSvc][Running/Auto Start]
<C:\WINDOWS\System32\nvsvc32.exe><NVIDIA Corporation>
[PDEngine / PDEngine][Stopped/Disabled]
<C:\Program Files\Raxco\PerfectDisk\PDEngine.exe><Raxco Software, Inc.>
[PDScheduler / PDSched][Stopped/Auto Start]
<C:\Program Files\Raxco\PerfectDisk\PDSched.exe><Raxco Software, Inc.>
[Rising Proxy Service / RfwProxySrv][Stopped/Manual Start]
<c:\program files\rising\rfw\rfwproxy.exe><Beijing Rising Technology Co., Ltd.>
[Rising Personal Firewall Service / RfwService][Running/Auto Start]
<c:\Program Files\Rising\Rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.>
[Rising Process Communication Center / RsCCenter][Running/Auto Start]
<"f:\Program Files\rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Running/Auto Start]
<"F:\Program Files\rising\rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[Portable Media Serial Number Service / WmdmPmSN][Stopped/Disabled]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\System32\mspmsnsv.dll><N/A>

==================================
驱动程序
[标准 IDE/ESDI 硬盘控制器 / atapi][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\atapi.sys><N/A>
[Rising TDI Base Driver / BaseTDI][Running/Auto Start]
<System32\DRIVERS\BaseTDI.SYS><Beijing Rising Technology Co., Ltd.>
[C-Media WDM Audio Interface / cmuda][Running/Manual Start]
<system32\drivers\cmuda.sys><C-Media Inc>
[d346bus / d346bus][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\d346bus.sys><>
[d346prt / d346prt][Running/Boot Start]
<\SystemRoot\System32\Drivers\d346prt.sys><>
[EDSP Port Driver / Edspport][Running/Manual Start]
<System32\DRIVERS\es56hpi.sys><ESS Technology, Inc.>
[ExpScaner / ExpScaner][Running/Auto Start]
<\??\F:\Program Files\rising\rav\ExpScan.sys><>
[HookCont / HookCont][Running/Auto Start]
<\??\F:\Program Files\rising\rav\HOOKCONT.sys><Rising>
[HookReg / HookReg][Running/Auto Start]
<\??\F:\Program Files\rising\rav\HookReg.sys><>
[HookSys / HookSys][Running/Auto Start]
<\??\F:\Program Files\rising\rav\HookSys.sys><Rising>
[HookUrl / HookUrl][Running/Auto Start]
<\??\c:\Program Files\Rising\Rfw\HookUrl.sys><Beijing Rising Technology Co., Ltd.>
[IRXON SMH-IR650 IrDA Adapter / ir650][Stopped/Manual Start]
<System32\DRIVERS\ir650.sys><Mobile Action Tech. Inc.>
[kmsinput / kmsinput][Stopped/Manual Start]
<\??\C:\WINDOWS\System32\drivers\kmsinput.sys><N/A>
[MEMSCAN / MEMSCAN][Running/Auto Start]
<\??\F:\Program Files\rising\rav\MEMSCAN.sys><瑞星软件有限公司>
[mProcRs / mProcRs][Running/Auto Start]
<\??\c:\Program Files\Rising\Rfw\mProcRs.sys><Beijing Rising Technology Co., Ltd.>
[npkcrypt / npkcrypt][Stopped/Auto Start]
<\??\f:\Program Files\Tencent\QQ\npkcrypt.sys><N/A>
[nv / nv][Running/Manual Start]
<System32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[Motorola USB Device / P2k][Stopped/Manual Start]
<System32\DRIVERS\P2k.sys><Motorola Inc>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]

这家伙 浏览器 被劫持了
你们帮忙 安慰一下吧  HOHO~~

引用:

【女校男生的贴子】这家伙 浏览器 被劫持了 你们帮忙 安慰一下吧  HOHO~~ ………………

没这精神