求各位大虾帮帮忙啊！！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求各位大虾帮帮忙啊！！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 求各位大虾帮帮忙啊！！！

ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:	发表于： 2012-12-08 12:00 \| 显示全部短消息资料字号：小中大 1楼求各位大虾帮帮忙啊！！！未命名.jpg (62.32 K) 2012-12-8 12:00:41 各位大虾，这个是2003服务器出现在任务计划中自动添加了"At1"、''At2''……的计划任务，并且每天定时执行，执行的目标是rundll32.exe，每次把At1.job等删除后没多久马上又会出现的情况，用瑞星最新版本的杀毒软件查不出有病毒，用微软的恶意程序删除工具在安全模式下面查杀之后一段时间还是会出现这个情况。服务器也已经更新了补丁。小弟在这跪求解决方法啊！！！望各位大虾不吝赐教啊！！！！ QQ截图20121208130120.jpg (408.31 K) 2012-12-8 13:04:02 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2; .NET4.0C; .NET4.0E; LBBROWSER) 附件: 文件名:任务计划.rar 下载次数:362 文件类型:application/octet-stream 文件大小: 上传时间:2012-12-8 13:50:21 描述:rar ivan_8869 最后编辑于 2012-12-08 13:50:21
ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:	分享到：

ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:	发表于： 2012-12-08 13:07 \| 显示全部短消息资料字号：小中大 2楼回复 2F 天月来了的帖子斑竹大虾按照你说的在C:\WINDOWS\system32\下面也没有查到执行目标后面名字的相关文件啊。是不是要下载bd_network_tool在局域网内进行查杀啊？求搭救谢谢了
ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:

ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:	发表于： 2012-12-08 13:51 \| 显示全部短消息资料字号：小中大 3楼回复 4F 天月来了的帖子已经发上去了烦劳您看一下
ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:

ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:	发表于： 2012-12-09 18:02 \| 显示全部短消息资料字号：小中大 4楼回复 6F 天月来了的帖子创建了那个gzhbv.bkf文件之后现在还有生成计划任务，但执行的是却是rundll32.exe，不再含有gzhbv.bkf。是不是也要在C:\WINDOWS\system32下面也新建一个同名的文件啊？
ivan_8869 初生襁褓狮帖子:4 注册: 2012-12-08 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT