瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 哪位版主有空帮忙看看
linsenok - 2008-11-23 12:01:00
上了个论坛 听说被人挂马了 金山报 瑞星没报 所以给日志请版主瞧瞧

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log
aaccbbdd - 2008-11-23 12:04:00
恭喜楼主
没中招
晕4 - 2008-11-23 12:06:00
C:\WINDOWS\system32\梦幻水~1.SCR
什么东东?
日志文件未见异常...
楼主说说什么情况
linsenok - 2008-11-23 12:08:00
我也不知道是什么东西
晕4 - 2008-11-23 12:10:00
:default2:
一般的就是屏保
但是有点可疑
建议楼主到:\WINDOWS\system32\
找到这个梦幻水~1.SCR
打包传去这里鉴定
http://www.virscan.org/
aaccbbdd - 2008-11-23 12:11:00
屏保?
晕4 - 2008-11-23 12:19:00
C:\WINDOWS\system32\梦幻水~1.SCR
SCR 格式的...
linsenok - 2008-11-23 12:31:00
我的屏蔽是XP自带的梦幻水族馆
aaccbbdd - 2008-11-23 12:34:00
那不用求助了:default3:
标题改为已解决就能闪人了

挂的马
一般都靠漏洞激活的

楼主系统没漏洞

恭喜:default6:
1
查看完整版本: 哪位版主有空帮忙看看