瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助：局域网内杀backdoor.sdbot.uw病毒的方法

12   1  /  2  页   跳转页

求助：局域网内杀backdoor.sdbot.uw病毒的方法

收藏
温州进出口公司
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-12-08
  • 来自:
发表于： 2005-12-08 15:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助：局域网内杀backdoor.sdbot.uw病毒的方法

求助：局域网内杀backdoor.sdbot.uw病毒的方法，
我下了瑞星的专杀工具了，但还是杀不了，请哪位高手帮帮忙哈
最后编辑2005-12-13 09:29:26
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-12-08 15:14 | 短消息 资料
字号： 小 中 大 2楼

【回复“温州进出口公司”的帖子】
请将病毒文件打包，发到：baohelin@yahoo.com.cn
gototop
 
温州进出口公司
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-12-08
  • 来自:
发表于： 2005-12-08 15:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

病毒文件？？？？？不知道在哪里啊
在安全模式下，一打开那个传杀工具，还没点击开始，它己把病毒删了，
但重起十多分钟后又会被感染了
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-12-08 15:21 | 短消息 资料
字号： 小 中 大 4楼

引用:
【温州进出口公司的贴子】病毒文件？？？？？不知道在哪里啊
在安全模式下，一打开那个传杀工具，还没点击开始，它己把病毒删了，
但重起十多分钟后又会被感染了
...........................

backdoor.sdbot.uw——这个名字不是你自己取的吧？应该是杀软报的。
杀软报了病毒名，却不报病毒文件所在路径及其文件名？
这是什么杀软啊？
gototop
 
温州进出口公司
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-12-08
  • 来自:
发表于： 2005-12-08 15:26 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

瑞星网络版的
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-12-08 15:31 | 短消息 资料
字号： 小 中 大 6楼

【回复“温州进出口公司”的帖子】
肯定报病毒文件所在路径及其文件名。
gototop
 
温州进出口公司
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-12-08
  • 来自:
发表于： 2005-12-08 15:32 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

被感染的文件是：nslookup32.exe，在c:\windows\system32\下
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-12-08 15:32 | 短消息 资料
字号： 小 中 大 8楼

用Autoruns保存一个日志发上来
日志保存方法:选择File->Save菜单项
保存日志时注意选择Options->Hide Microsoft Entries菜单项(设置了这项后点工具栏的刷新按钮)

工具的下载、使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-12-08 15:35 | 短消息 资料
字号： 小 中 大 9楼

【回复“温州进出口公司”的帖子】
找到c:\windows\system32\下的nslookup32.exe，打包，发到：baohelin@yahoo.com.cn
gototop
 
温州进出口公司
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-12-08
  • 来自:
发表于： 2005-12-08 15:37 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

这个网页打不开
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT