12   1  /  2  页   跳转页

怀疑是病毒啊

收藏
完颜无泪
头像
快乐黄口狮
  • 帖子:195
  • 注册: 2010-01-02
  • 来自:
发表于： 2010-03-19 14:45 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

怀疑是病毒啊

今天本来高高兴兴回家结果开机一上网发现网速慢的让人忍受不了了
由于平时不是我用所以一直就没太注意
检查了一下网络连接 发现alg。exe 出现再system32中 而且还连接了不下10个端口 我晕了   
当时二话没说直接ko他 文件上报但是说没毒啊 后来处理了一些启动项重启下 结果alg没了
出来一堆ie连接 开1，2个ie的时候也能占到10多个端口      晕死我了 电脑里面软件太多
日志里面有不认识的 还请大家帮看看啊

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
梅罗
头像
自信弱冠狮
  • 帖子:430
  • 注册: 2010-01-18
  • 来自:永烁星光之地
论坛9周年纪念
发表于： 2010-03-19 14:59 | 短消息 资料
字号： 小 中 大 2楼

回复：怀疑是病毒啊

除了那个没签名的ALG.exe很可疑 之外还有个服务要禁止也是启动alg.exe
服务名【ALG】，对应文件【C:\WINDOWS\System32\alg.exe】
另外还有就是有个wgalogon 说是windows验证正版的程序 但是没签名
不知道正常不捏
天地间那一抹不灭的流光 即我
gototop
 
Trojanypz
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-05-22
  • 来自:
发表于： 2010-04-04 18:31 | 短消息 资料
字号： 小 中 大 3楼

回复：怀疑是病毒啊

下载个“超级巡警”
比较小。
全盘查杀一下，看是否是磁碟，或tro...
。
用sreng 扫描一下，传上来扫描日志，
我再分析一下，
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2010-04-04 18:59 | 短消息 资料
字号： 小 中 大 4楼

回复：怀疑是病毒啊

你的

文件版本: 5.1.2600.5512 (xpsp.080413-0852)
修改时间: 2008年4月25日, 0:00:00
MD5: F031C127D798E1549861317064066287
SHA1: F437E1D8E361D17D9016FF0D44FDF2E297D1B052
CRC32: BB75C66B
我机子上的
文件: C:\WINDOWS\system32\alg.exe
大小: 44544 字节
文件版本: 5.1.2600.5512 (xpsp.080413-0852)
修改时间: 2008年4月13日, 19:13:54
MD5: F031C127D798E1549861317064066287
SHA1: F437E1D8E361D17D9016FF0D44FDF2E297D1B052
CRC32: BB75C66B
gototop
 
龙马精
头像
禁止发言
  • 帖子:16
  • 注册: 2010-04-06
  • 来自:
发表于： 2010-04-06 18:57 | 短消息 资料
字号： 小 中 大 5楼

回复：怀疑是病毒啊

该用户帖子内容已被屏蔽
gototop
 
龙马精
头像
禁止发言
  • 帖子:16
  • 注册: 2010-04-06
  • 来自:
发表于： 2010-04-06 18:57 | 短消息 资料
字号： 小 中 大 6楼

回复：怀疑是病毒啊

该用户帖子内容已被屏蔽
gototop
 
龙马精
头像
禁止发言
  • 帖子:16
  • 注册: 2010-04-06
  • 来自:
发表于： 2010-04-06 18:57 | 短消息 资料
字号： 小 中 大 7楼

回复：怀疑是病毒啊

该用户帖子内容已被屏蔽
gototop
 
龙马精
头像
禁止发言
  • 帖子:16
  • 注册: 2010-04-06
  • 来自:
发表于： 2010-04-06 18:57 | 短消息 资料
字号： 小 中 大 8楼

回复：怀疑是病毒啊

该用户帖子内容已被屏蔽
gototop
 
龙马精
头像
禁止发言
  • 帖子:16
  • 注册: 2010-04-06
  • 来自:
发表于： 2010-04-06 18:57 | 短消息 资料
字号： 小 中 大 9楼

回复：怀疑是病毒啊

该用户帖子内容已被屏蔽
gototop
 
龙马精
头像
禁止发言
  • 帖子:16
  • 注册: 2010-04-06
  • 来自:
发表于： 2010-04-06 18:57 | 短消息 资料
字号： 小 中 大 10楼

回复：怀疑是病毒啊

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT