怀疑被植入木马病毒，请高手看看，谢谢，在线等 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛怀疑被植入木马病毒，请高手看看，谢谢，在线等

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 怀疑被植入木马病毒，请高手看看，谢谢，在线等

就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:	发表于： 2010-11-23 18:17 \| 只看楼主短消息资料字号：小中大 1楼怀疑被植入木马病毒，请高手看看，谢谢，在线等附件: SREngLOG.log (2010-11-23 18:16:49, 28.09 K) 该附件被下载次数 160 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:	分享到：

就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:	发表于： 2010-11-23 18:26 \| 只看楼主短消息资料字号：小中大 2楼回复：怀疑被植入木马病毒，请高手看看，谢谢，在线等如果被植入木马杀软又查不出，从扫描日志中能看出来吗？
就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2010-11-23 18:44 \| 短消息资料字号：小中大 3楼回复：怀疑被植入木马病毒，请高手看看，谢谢，在线等有的可以，有的不能，日志不是万能的。不过你的问题日志里显示有异常。建议： 1、使用SRENG扫描工具删除以下驱动程序： [knlrun / knlrun][Stopped/Auto Start] <\??\C:\WINDOWS\system32\drivers\Knlrun.sys><N/A> 2、重启电脑。 3、删除C:\WINDOWS\system32\drivers\Knlrun.sys这个文件。也可以参考http://baike.baidu.com/view/2813762.html?fromTaglis，看看是否与你机情况相符，尝试按帖中说的建个批处理文件，运行后尝试解决。超级游戏迷最后编辑于 2010-11-23 18:45:45 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:	发表于： 2010-11-23 19:11 \| 只看楼主短消息资料字号：小中大 4楼回复：怀疑被植入木马病毒，请高手看看，谢谢，在线等谢谢了，等等其他人的说法，最好能说明具体如何操作
就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:

就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:	发表于： 2010-11-23 19:25 \| 只看楼主短消息资料字号：小中大 5楼回复 3F 超级游戏迷的帖子照做了但是再给出的路径下找不到下面这个文件 3、删除C:\WINDOWS\system32\drivers\Knlrun.sys这个文件。
就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2010-11-23 19:37 \| 短消息资料字号：小中大 6楼回复：怀疑被植入木马病毒，请高手看看，谢谢，在线等删除驱动程序，最后一步要选择“否”，做对了么？如果上面的步骤做对了，那个文件找不到就不找了，它依靠注册表实现开机加载的渠道已断。打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:	发表于： 2010-11-23 19:39 \| 只看楼主短消息资料字号：小中大 7楼回复：怀疑被植入木马病毒，请高手看看，谢谢，在线等这个我知道要选否选是就是不删除
就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:

就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:	发表于： 2010-11-23 19:42 \| 只看楼主短消息资料字号：小中大 8楼回复：怀疑被植入木马病毒，请高手看看，谢谢，在线等有没有这种可能就是别人在我电脑上运行了病毒成功后又怕我发现就又把病毒删掉了，所以残留下 [knlrun / knlrun][Stopped/Auto Start] <\??\C:\WINDOWS\system32\drivers\Knlrun.sys><N/A> 这个东西
就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2010-11-23 20:03 \| 短消息资料字号：小中大 9楼回复 8F 就是不换昵称的帖子不知道。不过你说的这种运行后自杀的病毒很多，多为vbs或bat文件，文件末尾加一行代码即可实现，而且还是全自动无人值守地自我删除…… 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:	发表于： 2010-11-23 20:21 \| 只看楼主短消息资料字号：小中大 10楼回复：怀疑被植入木马病毒，请高手看看，谢谢，在线等哦，非常感谢我曾把电脑放在一个熟人家里一天，他的笔记本上就有一个病毒，他说是他买的害人用的，我就挺担心
就是不换昵称初生襁褓狮帖子:10 注册: 2010-11-23 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT