1   1  /  1  页   跳转页

又一次杀出惊人的病毒数【联系中】

收藏
hbf1
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-10-24
  • 来自:
发表于： 2007-12-17 13:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

又一次杀出惊人的病毒数【联系中】

上一发过一次，不过没截图，今天又出现这样的情况，请帮我看下是怎么回事，杀毒的信息栏里只显示查杀了5百多个文件，没有病毒
关闭软件，就跳出DRWTSN32.EXE触发API规则

附件附件:

下载次数:470
文件类型:image/pjpeg
文件大小:
上传时间:2007-12-17 13:37:10
描述:



最后编辑2008-01-02 13:28:56
分享到：
gototop
 
风云利剑
头像
社区嘉宾
  • 帖子:2485
  • 注册: 2003-01-20
  • 来自:
发表于： 2007-12-17 13:42 | 短消息 资料
字号： 小 中 大 2楼

楼主能够重复出现该问题现象吗？若能的话，请联系我！
gototop
 
hbf1
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-10-24
  • 来自:
发表于： 2007-12-17 13:47 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

至今出现过2次，不一定什么时候出现
gototop
 
scarf
头像
社区嘉宾
  • 帖子:1472
  • 注册: 2007-10-17
  • 来自:
发表于： 2007-12-17 14:31 | 短消息 资料
字号： 小 中 大 4楼

需要你描述一下详细具体的操作步骤阿！！！
比如采用的何种扫描方式？全盘查杀、手动查杀、快捷查杀？
查杀的目标是什么？内存、全部硬盘、还是特定的目标？
另外可以考虑在查杀的时候暂时关闭主动防御的自我保护，这样一旦出了问题，微软会产生错误报告，想办法找到这个报告发给我们，以便定位问题呢，报告应该是*.mdmp格式的文件。
感谢您的支持，有问题随时联系
我的QQ：906781542
gototop
 
hbf1
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-10-24
  • 来自:
发表于： 2007-12-17 14:46 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

我使用的是手动杀毒，查杀了内存、引导区，本地邮件
gototop
 
scarf
头像
社区嘉宾
  • 帖子:1472
  • 注册: 2007-10-17
  • 来自:
发表于： 2007-12-17 15:25 | 短消息 资料
字号： 小 中 大 6楼

敢问您使用的什么邮件客户端呢？
gototop
 
hbf1
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-10-24
  • 来自:
发表于： 2007-12-17 17:55 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

邮件客户端是系统自带的，我也不用的，只是顺手勾上的
gototop
 
scarf
头像
社区嘉宾
  • 帖子:1472
  • 注册: 2007-10-17
  • 来自:
发表于： 2007-12-17 21:53 | 短消息 资料
字号： 小 中 大 8楼

那不用的话就先不要顺手勾上，把范围定在最小定位问题会比较快
好吗？另外请告知操作系统的版本？
另外可以考虑在查杀的时候暂时关闭主动防御的自我保护，这样一旦出了问题，微软会产生错误报告，想办法找到这个报告发给我们，以便定位问题呢，报告应该是*.mdmp格式的文件。
感谢您的支持，有问题随时联系
我的QQ：906781542
gototop
 
Guardian
头像
大版主
  • 帖子:932
  • 注册: 2007-08-20
  • 来自:幽冥之地
发表于： 2008-01-02 13:40 | 短消息 资料
字号： 小 中 大 9楼

关闭软件，就跳出DRWTSN32.EXE触发API规则


这个应该是程序异常了，被ms 抓到，然后想附加进取，进入调试

但是这时 你的 自我保护是开着的，所以回探出一个 触发 API规则

这只是关于触发 API 的 初步的猜测

然后你的文件计数都溢出的问题我很是想不明白

最好能够提供一个重现的步骤

不然根据现在的描述很难判断出什么
gototop
 
Kkyang
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-01-07
  • 来自:
发表于： 2008-01-07 10:09 | 短消息 资料
字号： 小 中 大 10楼

了解 !!!!!!!!!!!!!!!!!!!!!!
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT