瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】本人XP系统中了ROOTKIT变种，F盘文件离奇失踪！

123   3  /  3  页   跳转页

【求助】本人XP系统中了ROOTKIT变种，F盘文件离奇失踪！

收藏
点挠矮子饼
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-01-13
  • 来自:
发表于： 2006-02-11 10:55 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

拥护名不一样
我明明用的是TEMPORARY
平时我很注重系统安全，可以说一个漏洞都没有。
刚刚做系统才几天。
只是因为这一个文件
心不甘啊！

附件附件:

下载次数:207
文件类型:application/octet-stream
文件大小:
上传时间:2006-2-11 10:55:42
描述:
gototop
 
点挠矮子饼
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-01-13
  • 来自:
发表于： 2006-02-11 11:00 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

这个ROOTKIT变种是从洪恩上下载的
当时求学心切，用杀软查了一变没问题。
大意了啊！
最后看防火墙老是有个没进程的访问网络。
用TcpView一查发现好几个IE进程一会蹦出来一会自动结束
老是访问别人IP的80端口
gototop
 
点挠矮子饼
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-01-13
  • 来自:
发表于： 2006-02-11 11:16 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

我中毒了重装也就算了，可是F盘枯计10多G的空间就变成坏道了。
不想让更多的人中毒啊！我已经向瑞星提交可疑文件了（目前任何杀毒软件都查不出来）。
病毒文件地址：
http://duxing.108.tofor.com/swinapi.sfx.exe
但愿能够通过升级彻底让此病毒消失。
这家伙比灰鸽子还难杀。
我恨死它了！
gototop
 
点挠矮子饼
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-01-13
  • 来自:
发表于： 2006-02-11 12:21 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

没人能救了吗？
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT