瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请各位朋友，高手帮小弟看看这个奇怪的东西

12   1  /  2  页   跳转页

请各位朋友，高手帮小弟看看这个奇怪的东西

收藏
猫歪歪
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-12-22
  • 来自:
发表于： 2007-12-26 21:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请各位朋友，高手帮小弟看看这个奇怪的东西

前几天朋友在家里玩，走后无意中发现了防火墙中有木马病毒。于是杀毒，可惜什么都找不到，安全模式下也是如此。于是格式化系统，可当瑞星防火墙升级至2008的时候（我的软件是2007年3月份买的），防火墙内又显示有木马，而且活动的范围就在瑞星的防火墙里，我很郁闷！ 小弟电脑的专业知识不精，找不到病毒的根源，麻烦各位高手帮小弟看看，小弟感激不尽！ 以下是小弟的扫描文件和部分截图，谢谢！小弟在线等！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-26 21:09:14
描述:

最后编辑2008-01-02 14:26:10
分享到：
gototop
 
猫歪歪
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-12-22
  • 来自:
发表于： 2007-12-26 21:13 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

1

附件附件:

下载次数:258
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-26 21:13:14
描述:
gototop
 
猫歪歪
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-12-22
  • 来自:
发表于： 2007-12-26 21:14 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

2

附件附件:

下载次数:280
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-26 21:14:13
描述:
gototop
 
猫歪歪
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-12-22
  • 来自:
发表于： 2007-12-26 21:15 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

3

附件附件:

下载次数:208
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-26 21:15:08
描述:
gototop
 
猫歪歪
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-12-22
  • 来自:
发表于： 2007-12-26 21:16 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

4

附件附件:

下载次数:250
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-26 21:16:21
描述:
gototop
 
猫歪歪
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-12-22
  • 来自:
发表于： 2007-12-26 21:21 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

这个括号里的东西好奇怪

附件附件:

下载次数:198
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-26 21:21:33
描述:
gototop
 
猫歪歪
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-12-22
  • 来自:
发表于： 2007-12-26 21:22 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

这个东西好长

附件附件:

下载次数:177
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-26 21:22:48
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-26 21:34 | 短消息 资料
字号： 小 中 大 8楼

http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 将日志内容复制到空记事本里保存，再以附件形式发来。
gototop
 
猫歪歪
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2007-12-22
  • 来自:
发表于： 2007-12-26 21:41 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

应该就是这了，您看看

附件附件:

下载次数:132
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-26 21:41:12
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-12-26 21:54 | 短消息 资料
字号： 小 中 大 10楼

日志中未看到任何异常。

你可以去防火墙那访问规则里去禁了你不认识的东西对网络的访问

同时现在的2008的防火墙纤细设置里还有个模块防问规则，你去看看，不认识的模块，也去禁止防问网络。

这需要较长时间，耐心弄。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT