瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 木马下载器sna.exe下载的隐匿木马及其查杀

1234   2  /  4  页   跳转页

木马下载器sna.exe下载的隐匿木马及其查杀

收藏
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-12-10 17:20 | 短消息 资料
字号： 小 中 大 11楼

如果以后的毒都扫不出来会是什么情况呢
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-12-10 17:25 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

引用:
【水树雨下的贴子】如果以后的毒都扫不出来会是什么情况呢
………………

期待SREng和autoruns的更新
HijackThis v 1.99.1是没什么指望了（作者已经很长时间不管它了）。
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-12-10 17:29 | 短消息 资料
字号： 小 中 大 13楼

学习了
gototop
 
高歌猛进
头像
初生襁褓狮
  • 帖子:2377
  • 注册: 2006-10-09
  • 来自:
发表于： 2006-12-10 17:41 | 短消息 资料
字号： 小 中 大 14楼

学习
gototop
 
jj1983
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2006-11-06
  • 来自:
发表于： 2006-12-10 17:55 | 短消息 资料
字号： 小 中 大 15楼

谢了
gototop
 
FCOME
头像
快乐黄口狮
  • 帖子:207
  • 注册: 2006-09-09
  • 来自:
发表于： 2006-12-10 18:45 | 短消息 资料
字号： 小 中 大 16楼

学习了~~`
gototop
 
爱在缘来
头像
初生襁褓狮
  • 帖子:156
  • 注册: 2006-08-14
  • 来自:
发表于： 2006-12-10 19:11 | 短消息 资料
字号： 小 中 大 17楼

猫叔整天中病毒。
不过学习了。
哈哈~~~
gototop
 
westbeck
头像
初生襁褓狮
  • 帖子:3572
  • 注册: 2006-07-27
  • 来自:
发表于： 2006-12-10 19:39 | 短消息 资料
字号： 小 中 大 18楼

晕！猫叔不是整天中病毒，而是测试病毒...
猫叔，这个c:\WINDOWS\system32\wbem\lsass.exe
我前段时间试过，和你测的差不多，但有些出入。当时我只有那一个样本，并没有downloader.exe和sna.exe
gototop
 
7485786786
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-08-14
  • 来自:
发表于： 2006-12-10 21:00 | 短消息 资料
字号： 小 中 大 19楼

我也有个lsass.exe 的进程 但在c:\WINDOWS\system32\lsass.exe 不知道是不是病毒！！
gototop
 
spiritfire
头像
锋芒艾服狮
  • 帖子:1266
  • 注册: 2006-10-22
  • 来自:
发表于： 2006-12-10 21:51 | 短消息 资料
字号： 小 中 大 20楼

引用:
【7485786786的贴子】我也有个lsass.exe 的进程 但在c:\WINDOWS\system32\lsass.exe 不知道是不是病毒！！
………………

那是系统进程！

不知那些垃圾dll都加载到那些进程下？
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT