leesunne - 2009-10-19 9:52:00
样本我没有,相信高手能够找到,现在的篡改主页的流氓软件太厉害了.
天天有拦截提示,见附件:瑞星系统加固注册表访问控制日志.txt
再扫描一个SRENG日志吧,见附件.
机器装有第三只眼监控软件,但它应该不会有这样的流氓行为吧?
非常感谢各位高手的支持和帮助.
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727)附件:
瑞星系统加固注册表访问控制日志.txt 附件:
SREngLOG.log
leesunne - 2009-10-19 10:04:00
金山急救箱用过,天月的关于IE被篡改的贴子里的工具也试过,但还是有拦截提示.
leesunne - 2009-10-20 8:32:00
啊?我的贴子犯了版规?怎么一个帮忙的也没有?
天月来了 - 2009-10-20 8:55:00
有些东西我无法知道它是什么,例如下面这三文件
C:\WINDOWS\system32\winhlp.DLL
C:\WINDOWS\system32\mgqster.dll
C:\WINDOWS\system32\vb6chs.dll
至于其他的我也无法判断你的一些程序是否自身就是可能包含恶意程序
leesunne - 2009-10-20 10:32:00
谢谢天月,我老感觉是有一点问题的,但不知道到底哪出了问题.这三个文件从创建日期上看,第一个比较可疑,.其他的不清楚.
© 2000 - 2025 Rising Corp. Ltd.