瑞星卡卡安全论坛

从昨天晚上开始的，事件名称为：木马后门：GhOst RAT远程控制，用瑞星杀毒软件也找不出来，求高人指导。攻击IP:58.51.110.240;地理位置：湖北省黄冈市电信ADSL

附件: SREngLOG.log (2009-9-7 13:11:16, 62.47 K)
该附件被下载次数 282

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

这个攻击已被防火墙拦截了，怀疑机器里有后门程序
  上报日志到论坛反病毒区。
下载SRENG工具然后扫描日志，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击贴子右下角的“编辑”,然后就知道怎么发附件了

日志文件已上传，请高人指教。

........

该用户帖子内容已被屏蔽

该用户帖子内容已被屏蔽