1   1  /  1  页   跳转页

[求助] 中毒了中毒了，多了莫名的服务~

收藏
790425
头像
飘泊而立狮
  • 帖子:450
  • 注册: 2003-12-06
  • 来自:
发表于： 2009-09-09 16:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中毒了中毒了，多了莫名的服务~

今天用迅雷下载完电影，突然冒出一个伪装的任务管理器文件名的程序要访问网络，tskmrg,exe.这个文件是病毒，可是用360扫描后还有wmdmpmsn和usprserv两个服务，以前都没有的服务项。高手帮忙看看。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )

附件附件:

文件名:SREngLOG.log
下载次数:110
文件类型:application/octet-stream
文件大小:
上传时间:2009-9-9 16:25:29
描述:log
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-09-09 16:32 | 短消息 资料
字号： 小 中 大 2楼

回复：中毒了中毒了，多了莫名的服务~

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
c:\windows\system32\mspmsnsvr.dll
C:\WINDOWS\System32\olemaskvr.dll

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
790425
头像
飘泊而立狮
  • 帖子:450
  • 注册: 2003-12-06
  • 来自:
发表于： 2009-09-09 23:27 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：中毒了中毒了，多了莫名的服务~

搭车再问一个问题，这个usprserv服务是做什么的？网上搜了一下，说是系统的服务，可是以前用360扫描的时候，服务那一项里只有瑞星和NVIDIA的服务项，没有别的，这个不知道是什么时候冒出来的。
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-09-10 14:51 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 790425 的帖子

User Privilege Service
保护的反外挂程序注册的系统服务。
╭∩╮（︶︿︶）╭∩╮
gototop
 
790425
头像
飘泊而立狮
  • 帖子:450
  • 注册: 2003-12-06
  • 来自:
发表于： 2009-09-10 15:17 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：中毒了中毒了，多了莫名的服务~

谢谢阿福，热心人啊。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT