求各位大虾帮帮忙啊！！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求各位大虾帮帮忙啊！！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 求各位大虾帮帮忙啊！！！

ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:	发表于： 2012-12-08 12:00 \| 只看楼主短消息资料字号：小中大 1楼求各位大虾帮帮忙啊！！！未命名.jpg (62.32 K) 2012-12-8 12:00:41 各位大虾，这个是2003服务器出现在任务计划中自动添加了"At1"、''At2''……的计划任务，并且每天定时执行，执行的目标是rundll32.exe，每次把At1.job等删除后没多久马上又会出现的情况，用瑞星最新版本的杀毒软件查不出有病毒，用微软的恶意程序删除工具在安全模式下面查杀之后一段时间还是会出现这个情况。服务器也已经更新了补丁。小弟在这跪求解决方法啊！！！望各位大虾不吝赐教啊！！！！ QQ截图20121208130120.jpg (408.31 K) 2012-12-8 13:04:02 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2; .NET4.0C; .NET4.0E; LBBROWSER) 附件: 文件名:任务计划.rar 下载次数:361 文件类型:application/octet-stream 文件大小: 上传时间:2012-12-8 13:50:21 描述:rar ivan_8869 最后编辑于 2012-12-08 13:50:21
ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:	分享到：

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2012-12-08 12:49 \| 短消息资料字号：小中大 2楼回复：求各位大虾帮帮忙啊！！！去看看执行目标rundll32.exe后面还有什么那个什么就是在系统C:\WINDOWS\system32\文件夹内的病毒文件如果你的系统盘是ntfs格式磁盘就去C:\WINDOWS\system32\文件夹内创建和那文件同名的文件夹，取消权限试试此毒只有处理完网内所有包含此毒的电脑中的病毒，才能解决问题光在自己的这服务器上折腾，永远没结果的。百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:	发表于： 2012-12-08 13:07 \| 只看楼主短消息资料字号：小中大 3楼回复 2F 天月来了的帖子斑竹大虾按照你说的在C:\WINDOWS\system32\下面也没有查到执行目标后面名字的相关文件啊。是不是要下载bd_network_tool在局域网内进行查杀啊？求搭救谢谢了
ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2012-12-08 13:21 \| 短消息资料字号：小中大 4楼回复：求各位大虾帮帮忙啊！！！神马哟你将那几个计划任务复制到一个文件夹内压缩后发来你这是conficker病毒看这里：http://bbs.ikaka.com/showtopic-8612678.aspx 百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:	发表于： 2012-12-08 13:51 \| 只看楼主短消息资料字号：小中大 5楼回复 4F 天月来了的帖子已经发上去了烦劳您看一下
ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2012-12-08 14:03 \| 短消息资料字号：小中大 6楼回复：求各位大虾帮帮忙啊！！！你不要好奇去搜索文件，应该是去那目录内创建gzhbv.bkf名的文件夹如果你创建不了，那文件就在那，没文件你就可以创建了百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:	发表于： 2012-12-09 18:02 \| 只看楼主短消息资料字号：小中大 7楼回复 6F 天月来了的帖子创建了那个gzhbv.bkf文件之后现在还有生成计划任务，但执行的是却是rundll32.exe，不再含有gzhbv.bkf。是不是也要在C:\WINDOWS\system32下面也新建一个同名的文件啊？
ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2012-12-09 22:12 \| 短消息资料字号：小中大 8楼回复：求各位大虾帮帮忙啊！！！ rundll32.exe是系统重要程序，不能去折腾它服务器中有杀毒软件么？安全模式下杀杀再看如何至于此毒，必须解决网内所有中此毒的电脑内的病毒才行百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT