瑞星卡卡安全论坛

QQ熊 - 2009-2-1 22:06:00

附件: SREngLOG.log (2009-2-1 22:05:51, 68.61 K)
该附件被下载次数 120

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

超级游戏迷 - 2009-2-1 22:12:00

你的机有啥问题？

QQ熊 - 2009-2-1 22:18:00

一起机子就满桌面的TXT文档删掉后起机还有

SpeW - 2009-2-1 22:19:00

除了这个还有没其他症状?

超级游戏迷 - 2009-2-1 22:24:00

引用:

原帖由　　QQ熊 于 2009-2-1 22:18:00 发表
一起机子就满桌面的TXT文档删掉后起机还有

随便找一个这样的文件，压缩后发上来……

超级游戏迷 - 2009-2-1 22:49:00

楼主的文件和图：

请楼主不要滥开主题帖，擅用“回复”！:default3:

附件: 2[1].1_5.txt分包723.rar

ADL - 2009-2-1 22:54:00

感觉是木马或远程控制的软件log文件

超级游戏迷 - 2009-2-1 22:57:00

引用:

原帖由 ADL 于 2009-2-1 22:54:00 发表
感觉是木马或远程控制的软件log文件

难道和下面的服务有关？

[Remote Packet Capture Protocol v.0 (experimental) / rpcapd][Stopped/Manual Start]
<"C:\Program Files\WinPcap\rpcapd.exe" -d -f "C:\Program Files\WinPcap\rpcapd.ini"><CACE Technologies>

我不用校园网的，这些情况不是很清楚……:default29:

查看完整版本: 帮忙看看日志