楼主: hflcat
收起左侧

求助木马程序 Trojan-Downloader.VBS.Small.bo

[复制链接]
wangjay1980
发表于 2007-3-20 23:24:51 | 显示全部楼层
你的IE还在?
wangjay1980
发表于 2007-3-20 23:28:18 | 显示全部楼层
什么东西再监控着呢?

[ 本帖最后由 wangjay1980 于 2007-3-20 23:29 编辑 ]
hflcat
 楼主| 发表于 2007-3-20 23:33:08 | 显示全部楼层
原帖由 wangjay1980 于 2007-3-20 23:28 发表
什么东西再监控着呢?


system Security Center服务名的没有了
hflcat
 楼主| 发表于 2007-3-20 23:34:40 | 显示全部楼层
原帖由 wangjay1980 于 2007-3-20 23:24 发表
你的IE还在?


IE没有删除

已检测到: 风险软件 Hidden object 运行进程: C:\WINNT\System32\SNDVOL32.EXE

[ 本帖最后由 hflcat 于 2007-3-20 23:37 编辑 ]
未命名.jpg
hflcat
 楼主| 发表于 2007-3-20 23:39:55 | 显示全部楼层
进程里面有2个AVP。EXE有问题吗?

c:\winnt\system32\drivers\ptilink.sys  ?

[ 本帖最后由 hflcat 于 2007-3-20 23:42 编辑 ]
wangjay1980
发表于 2007-3-20 23:40:28 | 显示全部楼层
用这个查查所有的启动项,看看有没有可疑的

Autoruns.zip

464.64 KB, 下载次数: 31

wangjay1980
发表于 2007-3-20 23:42:19 | 显示全部楼层
怎么总有新的东西
wangjay1980
发表于 2007-3-20 23:45:17 | 显示全部楼层
你的机子没有防火墙吗
hflcat
 楼主| 发表于 2007-3-20 23:47:19 | 显示全部楼层
原帖由 wangjay1980 于 2007-3-20 23:45 发表
你的机子没有防火墙吗

么。。。就装了卡巴/AVG
wangjay1980
发表于 2007-3-20 23:51:13 | 显示全部楼层
我晕死 赶快装一个,把你的KAV卸载,安装个KIS自带防火墙,我说呢,你的机子估计造就被黑客当成他们家拉
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-23 02:53 , Processed in 0.091755 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表