1   1  /  1  页   跳转页

中毒求助！

收藏
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-03 19:58 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中毒求助！

病毒将文件夹属性改为系统隐藏，请教如何改回来？
D盘下的文件被作为系统属性的文件给隐藏了 隐藏上的选项被锁死
用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑陈雄身 最后编辑于 2008-06-03 20:03:37
分享到：
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 09:17 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 中毒求助！

按你们的方法还原了文件夹的属性，但使用一次后，又变回系统隐藏文件！怎么办？瑞星也找不到病毒。
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 09:39 | 显示全部 短消息 资料
字号： 小 中 大 3楼

扫描日志

扫描的日志

附件附件:

文件名:SREngLOG.log
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-4 9:39:28
描述:扫描日志
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 09:49 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：中毒求助！

API HOOK
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x010A1FFD)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x010A20E5)
好像这个有问题吗？
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 10:07 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: 中毒求助！

360扫描的

附件附件:

下载次数:170
文件类型:text/plain
文件大小:
上传时间:2008-6-4 10:07:23
描述:txt
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 10:09 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复 8F 日不懂啊 的帖子

会不会是设置上的问题啊？
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 10:14 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：中毒求助！

用360没找到木马，没找到可疑插件。
gototop
 
陈雄身
头像
初生襁褓狮
  • 帖子:19
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-04 10:29 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：中毒求助！

好像只有D盘文件夹会被隐藏，其它盘不会。总不会是硬盘问题吧？
API HOOK
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x010A1FFD)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x010A20E5)
还有这个到底是什么意思啊？正常吗？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT