瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这是怎么回事 是病毒还是SREng误报

1   1  /  1  页   跳转页

这是怎么回事 是病毒还是SREng误报

收藏
zq77
头像
雄霸杖朝狮
  • 帖子:16648
  • 注册: 2006-02-24
  • 来自:江苏
发表于： 2006-09-07 10:24 | 显示全部 短消息 资料
字号： 小 中 大 1楼

这是怎么回事 是病毒还是SREng误报

刚才开了SREng 它这样

附件附件:

下载次数:188
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-7 10:24:24
描述:



最后编辑2006-09-07 14:01:43
分享到：
gototop
 
zq77
头像
雄霸杖朝狮
  • 帖子:16648
  • 注册: 2006-02-24
  • 来自:江苏
发表于： 2006-09-07 10:24 | 显示全部 短消息 资料
字号： 小 中 大 2楼

SREng显示

附件附件:

下载次数:205
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-7 10:24:54
描述:
gototop
 
zq77
头像
雄霸杖朝狮
  • 帖子:16648
  • 注册: 2006-02-24
  • 来自:江苏
发表于： 2006-09-07 10:25 | 显示全部 短消息 资料
字号： 小 中 大 3楼

可偶开ICESWORD却

附件附件:

下载次数:217
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-7 10:25:32
描述:
gototop
 
zq77
头像
雄霸杖朝狮
  • 帖子:16648
  • 注册: 2006-02-24
  • 来自:江苏
发表于： 2006-09-07 10:26 | 显示全部 短消息 资料
字号： 小 中 大 4楼

Hijackthis 1.99.1

附件附件:

下载次数:198
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-7 10:26:02
描述:
gototop
 
zq77
头像
雄霸杖朝狮
  • 帖子:16648
  • 注册: 2006-02-24
  • 来自:江苏
发表于： 2006-09-07 10:26 | 显示全部 短消息 资料
字号： 小 中 大 5楼

此项的注册表

附件附件:

下载次数:179
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-7 10:26:49
描述:
gototop
 
zq77
头像
雄霸杖朝狮
  • 帖子:16648
  • 注册: 2006-02-24
  • 来自:江苏
发表于： 2006-09-07 10:28 | 显示全部 短消息 资料
字号： 小 中 大 6楼

SREng扫出来这项

启动项目
注册表

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
    <UIHost><"logonui.exe">  [Microsoft Corporation]


可其他工具没有这项  怎么回事呢
gototop
 
zq77
头像
雄霸杖朝狮
  • 帖子:16648
  • 注册: 2006-02-24
  • 来自:江苏
发表于： 2006-09-07 13:37 | 显示全部 短消息 资料
字号： 小 中 大 7楼

没人帮我的忙吗
gototop
 
zq77
头像
雄霸杖朝狮
  • 帖子:16648
  • 注册: 2006-02-24
  • 来自:江苏
发表于： 2006-09-07 13:42 | 显示全部 短消息 资料
字号： 小 中 大 8楼

引用:
【mopery的贴子】<UIHost> 编辑..改 成 logonui.exe
………………



这是怎么回事呢
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT