瑞星卡卡安全论坛

救救我好吗 - 2010-8-25 18:09:00

帮帮我我的号被盗了老法师帮帮忙
日志上传了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)

附件: SREngLOG.log

是昔流芳 - 2010-8-25 18:33:00

c:\windows\system32\douxienews.exe
c:\windows\inf\unregmp2.exe

这两个上传到http://www.virustotal.com/检测一下.
千年一步过gpk软件的安全性自己看下.

另外什么号被盗了

救救我好吗 - 2010-8-25 19:40:00

龙之谷的号

救救我好吗 - 2010-8-25 19:41:00

那个斗蟹问题不大那个是97平台的东西还个就不清楚了

救救我好吗 - 2010-8-25 19:44:00

上传的那个网英文的看不懂啊！

帅哥坐车不用票 - 2010-8-25 21:45:00

使用XDelBox删除
c:\windows\system32\douxienews.exe

删除重启后使用SREng修复
启动项目－－注册表之如下项删除：
[斗蟹精品推荐] <C:\WINDOWS\system32\DouxieNews.exe>

那个英文网站操作方法如图

承德小涛 - 2010-8-25 22:00:00

日志还是看不太懂，被盗号了的话，楼主还是赶紧联系客服，把损失降到最低吧

追梦女孩 - 2010-8-26 19:06:00

中木马了吧，查看一下有没有异常的服务端口开放