[已解决]请高手帮我分析下日志有没有什么不对的。

显示全部楼层 · 发表于 2007-10-8 09:24:15

小弟在服务器上安装了麦咖啡并且启用了访问保护功能，用了一段时间后有些日志，请熟悉麦咖啡的朋友帮忙看一下有没有哪里不对劲的地方。请看附件

特别是：
2007-10-6 17:34:04 已由访问保护规则禁止 HZHOST-PFN7JQXZ\Administrator C:\Documents and Settings\Administrator\桌面\extra.exe C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat 防病毒最大保护:保护缓存文件免受密码和电子邮件地址窃贼的攻击已阻止的操作: 读取
2007-10-6 17:34:04 已由访问保护规则禁止 HZHOST-PFN7JQXZ\Administrator C:\Documents and Settings\Administrator\桌面\extra.exe C:\Documents and Settings\Administrator\Local Settings\Temp\1\Temporary Internet Files\Content.IE5\index.dat 防病毒最大保护:保护缓存文件免受密码和电子邮件地址窃贼的攻击已阻止的操作: 读取

[ 本帖最后由小邪邪于 2007-10-8 14:29 编辑 ]

显示全部楼层 · 发表于 2007-10-8 11:25:58

extra.exe 是什么程序的？？

显示全部楼层 · 发表于 2007-10-8 11:32:28

我就是不太清楚是什么程序了
我搜索了下百度extra.exe好象大家都说是病毒

显示全部楼层 · 发表于 2007-10-8 11:32:30

在安装扩展库时请暂时先关闭访问保护

显示全部楼层 · 发表于 2007-10-8 11:33:32

桌面\extra.exe

这个大家说是病毒，而且还是在我的服务器桌面上，不知道他是怎么进来的，有什么方法阻止以后这个东西进来吗？

显示全部楼层 · 发表于 2007-10-8 11:37:51

EXTRA有可能是MCAFEE的自解压扩展库安装包
如果不是MCAFEE的超级自我安装扩展库程序的话，就有可能是病毒

可以创建规则来禁止在“桌面”文件夹里面创建EXE等可执行文件

显示全部楼层 · 发表于 2007-10-8 12:09:27

扩展病毒库的自解压文件。

显示全部楼层 · 发表于 2007-10-8 14:26:07

谢谢

[求助] [已解决]请高手帮我分析下日志有没有什么不对的。

本帖子中包含更多资源

回复 2楼 gdlgz 的帖子