瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】qq被盗了，怀疑有木马，请哥哥们帮我看下日志

1234567   2  /  7  页   跳转页

【求助】qq被盗了，怀疑有木马，请哥哥们帮我看下日志

收藏
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-10-04 15:59 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-10-04 16:24 | 短消息 资料
字号： 小 中 大 12楼

日志没看出什么……
gototop
 
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-10-04 17:13 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

这下惨了，~~~昨天我发现有个人盗了我同学的QQ，他也承认了。我就骂了他一顿。他就问我是不是不服，我说是。然后过了一会，机子速度明显慢了下来，兔子还查出了恶意程序。qq自动退出，再登的时候就……………………5555555555555555555555555555555555555555555555555555555555555555
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-10-04 17:16 | 短消息 资料
字号： 小 中 大 14楼

你的远程协助开着没？防火墙呢？
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-10-04 17:23 | 短消息 资料
字号： 小 中 大 15楼

打开管理工具
找到本地安全设置.本地策略.安全选项
网络访问.不允许SAM帐户的匿名枚举 （启用）
网络访问.可匿名的共享 （将后面的值删除）
网络访问.可匿名的命名管道（ 将后面的值删除）
网络访问.可远程访问的注册表路径 （将后面的值删除）
网络访问.可远程访问的注册表的子路径 （将后面的值删除）
网络访问.限制匿名访问命名管道和共享
gototop
 
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-10-04 18:13 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

谢谢哥哥，俺这就去做
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-10-04 18:15 | 短消息 资料
字号： 小 中 大 17楼

现在的日志看不出来什么了
gototop
 
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-10-04 18:20 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

这两项俺咋没有呢？

网络访问.可远程访问的注册表的子路径 （将后面的值删除）
网络访问.限制匿名访问命名管道和共享

俺的防火墙一直是开的5555555555555
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-10-04 18:22 | 短消息 资料
字号： 小 中 大 19楼

管理工具

找到本地安全设置.本地策略.安全选项
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-10-04 18:24 | 短消息 资料
字号： 小 中 大 20楼

这三个

附件附件:

下载次数:105
文件类型:image/pjpeg
文件大小:
上传时间:2006-10-4 18:24:48
描述:
gototop
 
<<上一主题|下一主题>>
1234567   2  /  7  页   跳转页
页面顶部
Powered by Discuz!NT