瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止，禁止，删除

12   2  /  2  页   跳转页

[求助] WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止，禁止，删除

收藏
五月雷
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2005-09-07
  • 来自:
发表于： 2010-04-28 15:19 | 显示全部 短消息 资料
字号： 小 中 大 11楼

回复: WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止...

终于可以复制出来了 版主提供的软件太强大了。。谢谢

附件附件:

文件名:iesxic.rar
下载次数:166
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-28 15:19:15
描述:rar
gototop
 
五月雷
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2005-09-07
  • 来自:
发表于： 2010-04-28 16:08 | 显示全部 短消息 资料
字号： 小 中 大 12楼

回复：WIN2K服务器，多了一个随机的服务，启动类型“自动”，状态是：“启动”，SRENG和冰刃都无法停止...

谢谢 搞定 研究了下 其实用冰刃也可以将其删除 先把被关联的svchost.exe进程结束掉，然后在注册表服务选项里找到其关联的DLL文件，用冰刃在文件里面删除之，然后用SRENG在服务选项也将其删除，重启后OK
准备把局域网内所有2000服务器版都检查下，不过有个疑问，这个木马是怎么感染的？好像打完补丁的2000服务器也会被感染，应该怎么防备？
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT