瑞星卡卡安全论坛

附件: SREngLOG.log (2009-11-4 11:38:20, 85.92 K)
该附件被下载次数 209

无法修改host文件，每次删除就被刷新回去，是不是被远程控制了，我看了半天没看出来，哪位高人指点一下啊谢谢啦……
我暂时把目标ip用规则屏蔽掉了……愁人……

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

用江民杀毒软件，监控一下，看到底什么东西要反复重写host文件

还有你是因为日志里显示的host文件内容去修改？？？

还是日志里host文件内容就是你自己该的？？

:kaka11: 不是我自己改的，每次我给清空了瞬间就回来了……我也不知道怎么回事……

结果见附件：

附件: SRENG日志分析结果.txt