这是什么？？

显示全部楼层 · 发表于 2007-5-10 15:32:43

2007-5-10 14:46:08 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件已阻止的操作: 执行
2007-5-10 14:56:08 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件已阻止的操作: 执行
2007-5-10 15:06:07 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件已阻止的操作: 执行
2007-5-10 15:16:08 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件已阻止的操作: 执行
2007-5-10 15:26:07 已由访问保护规则禁止  WWW-569C2F38E69\Administrator C:\WINDOWS\system32\regsvr32.exe C:\Documents and Settings\Administrator\Local Settings\Temp\.ltnins0\setup.dll 防间谍程序最大保护:禁止所有程序从 Temp 文件夹运行文件已阻止的操作: 执行

这是什么？？老是报！！懂的大虾，看看！！谢谢

显示全部楼层 · 发表于 2007-5-10 15:33:42

但是TEMP中找不到以上那个东西

显示全部楼层 · 发表于 2007-5-10 15:43:39

某程序试图调用regsvr32.exe注册（加载）setup.dll模块被规则阻挡

可以将TEMP目录全部清空掉先

然后再创建这样一条规则监视一下是哪个程序在调用这个regsvr32.exe
包含进程： *
阻止文件： regsvr32.exe
禁止的操作：执行（只记录就可以了）

可以的话将那个setup.dll打包发上来，看看是不是什么流氓之类的东西

显示全部楼层 · 发表于 2007-5-10 15:45:22

原帖由 zyykiller 于 2007-5-10 15:33 发表
但是TEMP中找不到以上那个东西

TEMP目录里很多东西具有隐藏属性，用WINRAR的浏览就都可以看到的

显示全部楼层 · 发表于 2007-5-10 19:05:48

我是用WINRAR看的，确实是没有？？没办法啊

显示全部楼层 · 发表于 2007-5-10 19:08:24

难道这一切都是“假象”。。。。。

显示全部楼层 · 发表于 2007-5-10 19:36:02

就这个东西,今天在局域网上发现了好几例 http://bbs.kafan.cn/viewthread.php?tid=83295&extra=page%3D2
感染依靠互联星空上网的用户，导致连网后regsvr32.exe 占cpu100%比较烂缠
kv2007报告Trojan.MNless

显示全部楼层 · 发表于 2007-5-10 19:55:43

我是用WINRAR看的，确实是没有？？没办法啊

显示全部楼层 · 发表于 2007-5-10 20:20:40

这个很有意思，没见过

[讨论] 这是什么？？