1   1  /  1  页   跳转页

可疑上报

收藏
zhanghui_nj
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 16:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

可疑上报

这个文件瑞星一开始没报错，然后执行后，自己想开放端口，给瑞星防火墙屏蔽了。

但是，文件消失了。

估计到系统里面去了。是木马还是病毒，怎么杀？

求助！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
xl561561
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 16:18 | 短消息 资料
字号： 小 中 大 2楼

回复：可疑上报

可以进入安全模式杀，或者配合安全360...
gototop
 
zhanghui_nj
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-04-22
  • 来自:
发表于： 2009-04-22 18:30 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：可疑上报

安全模式没杀出来。

这文件确实是自我删除的。但是不是瑞星删除的。因为瑞星没报错。

所以，难道它是个笨木马，发现自己不能振听端口之后，就把自己给删了？应该不可能吧。

那它到底去哪了呢?
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-04-23 09:31 | 短消息 资料
字号： 小 中 大 4楼

回复：可疑上报

文件已下载分析。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2009-04-23 09:42 | 短消息 资料
字号： 小 中 大 5楼

回复：可疑上报

该病毒在杀毒软件升级到21.35.24版本时已经可以查杀。
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT