12   1  /  2  页   跳转页

[求助] 严重怀疑系统被木马入侵？？？

收藏
bmw22
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2009-12-07
  • 来自:
发表于： 2009-12-21 04:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

严重怀疑系统被木马入侵？？？

在升级wmplayer11的过程中，瑞星报木马入侵防御，我正在用qq，qq显示某部分被破坏或功能残缺，然后下网qq重装，上网上qq，又报某部分破坏，然后我就删除qq，后来点击开始--附件，发现远程桌面连接。不知道这个东西为何跑到附件里了，看了下属性，发现这个远程桌面连接是在12月18日晚7点51分建立，修改时间今日凌晨3点46，就是qq出现问题的时候？严重怀疑电脑被入侵？？请高手帮忙分析下！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0)
分享到：
gototop
 
bmw22
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2009-12-07
  • 来自:
发表于： 2009-12-21 04:08 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 严重怀疑系统被木马入侵？？？



引用:
原帖由 bmw22 于 2009-12-21 4:07:00 发表
在升级wmplayer11的过程中，瑞星报木马入侵防御，我正在用qq，qq显示某部分被破坏或功能残缺，然后下网qq重装，上网上qq，又报某部分破坏，然后我就删除qq，后来点击开始--附件，发现远程桌面连接。不知道这个东西为何跑到附件里了，看了下属性，发现这个远程桌面连接是在12月18日晚7点51分建立，修改时间今日凌晨3点46，就是qq出现问题的时候？严重怀疑电脑被入侵？？请高手帮忙分析下！！！


右下角附件最后一项的远程桌面——莫名其妙就跑上来了
gototop
 
bmw22
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2009-12-07
  • 来自:
发表于： 2009-12-21 04:08 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：严重怀疑系统被木马入侵？？？

可是全盘杀毒又没有发现病毒和可疑文件？？
gototop
 
bmw22
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2009-12-07
  • 来自:
发表于： 2009-12-21 04:10 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 严重怀疑系统被木马入侵？？？



引用:
原帖由 bmw22 于 2009-12-21 4:08:00 发表
可是全盘杀毒又没有发现病毒和可疑文件？？

gototop
 
chocolatebar
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2009-12-20
  • 来自:
发表于： 2009-12-21 06:33 | 短消息 资料
字号： 小 中 大 5楼

回复：严重怀疑系统被木马入侵？？？

楼主。。。

远程桌面本来就在附件里。。。至少我的就是。。。
gototop
 
帅乖
头像
叱咤花甲狮
  • 帖子:8760
  • 注册: 2008-12-12
  • 来自:
论坛8周年活动礼物祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章国庆61周年
发表于： 2009-12-21 10:17 | 短消息 资料
字号： 小 中 大 6楼

回复：严重怀疑系统被木马入侵？？？

楼主你好，远程桌面是系统自带的，关于你提到的wmplayer11和QQ问题，发图上来看看。你QQ是在官网下载的吗，？？？
我跨越过时代 如兽般的姿态
琴声唤起沉睡的血脉
不需要被崇拜 如兽般的悲哀
只为永恒的乐曲而存在
醒过来
gototop
 
初殇
头像
卡卡反病毒小组
  • 帖子:381
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-12-21 10:38 | 短消息 资料
字号： 小 中 大 7楼

回复：严重怀疑系统被木马入侵？？？

远程桌面连接的图标都不一样的。正常的图标应该是【显示器】在顶层的，白色的圈圈在左上方，而且在【显示器 】的下层。做还是把快捷方式指向的文件打包发去扫描一下。另外，最好能附加一份SRENG日志。
gototop
 
帅乖
头像
叱咤花甲狮
  • 帖子:8760
  • 注册: 2008-12-12
  • 来自:
论坛8周年活动礼物祖国六十华诞就爱不长大论坛9周年纪念09欢乐圣诞世界杯勋章国庆61周年
发表于： 2009-12-21 10:46 | 短消息 资料
字号： 小 中 大 8楼

回复: 严重怀疑系统被木马入侵？？？

我是正版window 7家庭高级版，也是这样的
我跨越过时代 如兽般的姿态
琴声唤起沉睡的血脉
不需要被崇拜 如兽般的悲哀
只为永恒的乐曲而存在
醒过来
gototop
 
初殇
头像
卡卡反病毒小组
  • 帖子:381
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-12-21 12:29 | 短消息 资料
字号： 小 中 大 9楼

回复: 严重怀疑系统被木马入侵？？？



引用:
原帖由 帅乖 于 2009-12-21 10:46:00 发表
我是正版window 7家庭高级版，也是这样的


没错，可是XP不是这样的。我旁边刚好有一XP。XP的是这样的。
gototop
 
bmw22
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2009-12-07
  • 来自:
发表于： 2009-12-21 17:00 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 严重怀疑系统被木马入侵？？？



引用:
原帖由 初殇 于 2009-12-21 10:38:00 发表
远程桌面连接的图标都不一样的。正常的图标应该是【显示器】在顶层的，白色的圈圈在左上方，而且在【显示器 】的下层。做还是把快捷方式指向的文件打包发去扫描一下。另外，最好能附加一份SRENG日志。 

看看日志有无问题

附件附件:

文件名:SREngLOG.log
下载次数:97
文件类型:application/octet-stream
文件大小:
上传时间:2009-12-21 17:00:26
描述:log
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT