刚才我犯贱，救命

显示全部楼层 · 发表于 2007-12-7 11:20:57

楼主SREng日志正常

显示全部楼层 · 发表于 2007-12-7 11:31:16

重装也不保险全盘格式化最保险呵呵

显示全部楼层 · 发表于 2007-12-7 12:07:37

原帖由 周杰伦 于 2007-12-7 11:18 发表
请记住了，要测试病毒的时候，需要在虚拟机或沙盘里测试啊，千万不要在真实系统中测试啊

谨记！

显示全部楼层 · 发表于 2007-12-7 12:11:52

应该是没问题了哦，都是正常的项目~

显示全部楼层 · 发表于 2007-12-7 12:28:45

赞一个，楼主比较牛比！

显示全部楼层 · 发表于 2007-12-7 13:35:34

原帖由 zhangjiejht 于 2007-12-7 12:28 发表
赞一个，楼主比较牛比！

我发现自己纯属没事找抽型

显示全部楼层 · 发表于 2007-12-7 13:41:01

鸽子基于Rootkit tool技术，你用冰刃之类的看看windows目录下面有可疑程序。

显示全部楼层 · 发表于 2007-12-7 13:55:46

原帖由 buycard 于 2007-12-7 13:41 发表
鸽子基于Rootkit tool技术，你用冰刃之类的看看windows目录下面有可疑程序。

已经冰刃把windows下可疑文件解决了

显示全部楼层 · 发表于 2007-12-7 14:04:11

从分析报告看没什么问题，自启动、服务、驱动都正常。
这类Rootkit 关键是把握服务、驱动没有不明的项目。下次做这种事前先扫描并保存报告，试验后再扫描一份，比较新增添了什么就心中有数了。
我就保存了好几份扫描报告，以便有事时可对照。

显示全部楼层 · 发表于 2007-12-7 14:34:08

自己拿来笨。

[求助] 刚才我犯贱，救命