瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 运行某些可执行文件就连接 61.152.252.137 自动下载update***.exe

1   1  /  1  页   跳转

运行某些可执行文件就连接 61.152.252.137 自动下载update***.exe

运行某些可执行文件就连接 61.152.252.137 自动下载update***.exe

重装系统也没有。没装瑞星放火墙前,都自动下载update***.exe 然后在dos窗口,运行。主页改,不断弹出IE窗口。瑞星2007也杀不出什么毒来。
运行某些可执行文件,比如安装winrar

运行wrar361sc.exe ,本来会生成一个wrar361sc~.exe,现在没了。
出现"无法打开 E:\常用软件\wrar361sc\wrar361sc~.exe"


详细内容2006-10-30 10:01:32, 系统禁止本地wrar361sc.exe连接网络的请求,地址为:TCP, 0.0.0.0:1543 => 61.152.252.137:80[WEB网页]程序名称为:E:\常用软件\wrar361sc\wrar361sc.exe

最后编辑2006-10-30 10:30:27
分享到:
gototop
 

那个病毒修改了大部分的exe,但又查不出毒的,就是运行时连接

详细内容2006-10-30 10:01:32, 系统禁止本地wrar361sc.exe连接网络的请求,地址为:TCP, 0.0.0.0:1543 => 61.152.252.137:80[WEB网页]程序名称为:E:\常用软件\wrar361sc\wrar361sc.exe

详细内容2006-10-30 10:26:41, 系统禁止本地HA_ImperatorFLA_1.6.9.8_HYQ.exe连接网络的请求,地址为:TCP, 0.0.0.0:1681 => 61.152.252.137:80[WEB网页]程序名称为:E:\常用软件\HA_ImperatorFLA_1.6.9.8_HYQ.exe

详细内容2006-10-30 10:25:01, 系统禁止本地gdiplus_dnld.exe连接网络的请求,地址为:TCP, 0.0.0.0:1674 => 61.152.252.137:80[WEB网页]程序名称为:E:\常用软件\gdiplus_dnld.exe
详细内容2006-10-30 10:19:44, 系统禁止本地wrar35_chs.exe连接网络的请求,地址为:TCP, 0.0.0.0:1661 => 61.152.252.137:80[WEB网页]程序名称为:E:\常用软件\wrar35_chs.exe
gototop
 

不知道文件能不修复。中了什么毒也搞不清楚。大家遇到这样问题吗?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT