1   1  /  1  页   跳转页

QQ被木马偷了,大家帮我看下日志

收藏
悔心乱舞
头像
叱咤花甲狮
  • 帖子:2749
  • 注册: 2004-11-26
  • 来自:
发表于： 2008-02-20 14:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

QQ被木马偷了,大家帮我看下日志

日志在附件里,请大大务必帮忙~~

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; TencentTraveler )

附件附件:

下载次数:121
文件类型:application/octet-stream
文件大小:
上传时间:2008-2-20 14:26:33
描述:

最后编辑2008-02-21 01:16:43
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-02-20 14:55 | 短消息 资料
字号： 小 中 大 2楼

【回复“悔心乱舞”的帖子】[mgpgna / mgpgna][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\mgpgna.sys><N/A>
[WINIO / WINIO][Stopped/Manual Start]
  <\??\G:\winio.sys><N/A>
[CSetLET Class]
  {C35D7AE1-0865-4A30-BF07-29FA29324155} <C:\WINDOWS\system32\GDSetLET.dll, >
只看到这两个陌生驱动和一个陌生浏览器加载项。
我不玩儿QQ、网游之类的DD，也不了解你的系统。所以，不能下结论。
gototop
 
悔心乱舞
头像
叱咤花甲狮
  • 帖子:2749
  • 注册: 2004-11-26
  • 来自:
发表于： 2008-02-20 14:59 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

那该怎么着啊
gototop
 
悔心乱舞
头像
叱咤花甲狮
  • 帖子:2749
  • 注册: 2004-11-26
  • 来自:
发表于： 2008-02-20 15:00 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

API HOOK
RVA  错误： LoadLibraryA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： GetProcAddress (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)



这个是什么意思
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-02-20 15:17 | 短消息 资料
字号： 小 中 大 5楼

引用:
【悔心乱舞的贴子】API HOOK
RVA  错误： LoadLibraryA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： GetProcAddress (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)



这个是什么意思

………………

这时卡吧驱动搞的HOOK。装卡吧，就这样。
至于那两个驱动和一个浏览器加载项————自己酌情处理。毕竟使用那个系统的是你，而不是我。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-20 15:30 | 短消息 资料
字号： 小 中 大 6楼

qq被盗号一般不是立杆见影的。

可能你前一阵在别的地方上网被盗
gototop
 
悔心乱舞
头像
叱咤花甲狮
  • 帖子:2749
  • 注册: 2004-11-26
  • 来自:
发表于： 2008-02-21 01:28 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

我不认识啊,改不改删掉呢
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT