疑似有木马

显示全部楼层 · 发表于 2009-5-23 23:31:10

同学玩DNF被盗号了。（前后被逛了两次...

）貌似是上了个恶意网站，电脑上的Kasperksy2009没反应....
用XT帮他检查了下，删掉了几个可疑的启动项和进程，重新用SRE扫描，附上日志，麻烦大家指点下，还有问题没。

显示全部楼层 · 发表于 2009-5-23 23:55:54

[NTPCI / NTPCI] <\??\C:\WINDOWS\system32\drivers\ntpci.sys>这个驱动不确定，
http://www.prevx.com/filenames/1 ... 3-X1/NTPCI.SYS.html上说是安全的，自己到多引擎上扫描下吧，或者到样本区去看看.......
IE插件有的可以去掉.......
PS：发错区了[:27:]

显示全部楼层 · 发表于 2009-5-24 00:20:10

日志我没看出什么，只看出了N多数码产品 Ipod 诺基亚 ……
可不可能是使用外挂，或登陆钓鱼网站被盗的号啊

显示全部楼层 · 发表于 2009-5-24 00:27:04

不算发错区，我觉得电脑有问题来辅助区问可能更有结果

[求助] 疑似有木马

回复 2楼 backway 的帖子