1 ...234567891011... 17
返回列表 发帖
莎拉公主

Rank: 1

UID
284184 
帖子
10670 
精华
2 
威望
31  
阅读权限
100 
来自
ㄎ變態¨殘殺ゼ妄想ん 
注册时间
2005-5-7 
211# 跳转到 »
发表于 2005-7-11 10:41 | 只看该作者


红色圈圈是刚刚才注意到的可疑文件,因为和病毒名一样



这个是服务的属性所有内容了,如果还需要什么资料偶再去截

TOP

NAGGAROK

Rank: 1

UID
273082 
帖子
1250 
精华
0 
威望
0  
阅读权限
100 
来自
Naval Base Alpha 
注册时间
2005-3-11 
210#
发表于 2005-7-11 10:39 | 只看该作者
Neb,2005-07-11, 10:30:26
不要过分依赖那些东西....把防火墙打开 不要乱收乱下东西一般都么问题的
至多装个杀毒就好了
我家一般都是杀毒软件发现病毒……然后我自己手动删……因为偶家的杀毒软件虽然比较灵敏，但是对付病毒的水平却不敢恭维

TOP

wwsuperman

Rank: 1

UID
255408 
帖子
482 
精华
0 
威望
0  
阅读权限
100 
性别
男 
注册时间
2005-1-5 
209#
发表于 2005-7-11 10:35 | 只看该作者
莎拉公主,2005-07-10, 09:52:11
前天....对,我确定是前天!我用瑞星杀过一次病毒,结果显示偶的电脑里没有病毒

傻了公主不是MU20里的水王吗？怎么转到小站发展了，哇，怎么一下水就淹到我喉咙拉
哇靠，说不出话了我，我……@#$%
江山大有人才出，前浪死在沙滩上。

TOP

Neb

VIP

UID
265441 
帖子
4883 
精华
14 
威望
235  
阅读权限
100 
性别
男 
来自
Tolaria 
注册时间
2005-2-10 

VIP
208#
发表于 2005-7-11 10:30 | 只看该作者
不要过分依赖那些东西....把防火墙打开 不要乱收乱下东西一般都么问题的
至多装个杀毒就好了

TOP

（忧忧忧蓝）

Rank: 1

UID
208936 
帖子
1061 
精华
0 
威望
0  
阅读权限
100 
注册时间
2004-8-7 
207#
发表于 2005-7-11 10:29 | 只看该作者
不能看名字。病毒木马后门最常用的骗过杀毒软件的方法就是伪装成系统进程。要看清楚这个进程的路径和区分大小写。

PS，在比较好的专业安全论坛，瑞星一直被认为国内最差的杀软，不认病毒，耗资源王。用国内的可以用KV2005杀杀看，国外的就卡巴斯基。

TOP

hhjjkkll

Rank: 1

UID
278464 
帖子
217 
精华
0 
威望
0  
阅读权限
100 
注册时间
2005-4-9 
206#
发表于 2005-7-11 10:28 | 只看该作者
木马克星似乎会误报，没人跟我解释吗？金山的木马杀手怎么样？

TOP

NAGGAROK

Rank: 1

UID
273082 
帖子
1250 
精华
0 
威望
0  
阅读权限
100 
来自
Naval Base Alpha 
注册时间
2005-3-11 
205#
发表于 2005-7-11 10:25 | 只看该作者
8过正常的XP里面确实没有这项服务，因为IE本身是一个程序，不是通过调用服务实现的

而且公主可以通过右键察看属性，如果可执行文件的路径就是那个IEXPLORE.EXE的话就肯定是木马的服务了

TOP

Neb

VIP

UID
265441 
帖子
4883 
精华
14 
威望
235  
阅读权限
100 
性别
男 
来自
Tolaria 
注册时间
2005-2-10 

VIP
204#
发表于 2005-7-11 10:25 | 只看该作者
莎拉公主,2005-07-11, 10:18:07


在注册表里搜索Portable Media Serial搜索出这个东西,好象不是那个病毒服务



在服务里找到了这一项,要禁用吗?还是其他操作?
麻烦把注册表和服务的全部内容都贴上来看看 应该是这两个么错了

TOP

莎拉公主

Rank: 1

UID
284184 
帖子
10670 
精华
2 
威望
31  
阅读权限
100 
来自
ㄎ變態¨殘殺ゼ妄想ん 
注册时间
2005-5-7 
203#
发表于 2005-7-11 10:24 | 只看该作者
IEXPLORE不是系统吗,禁止掉会不会出问题啊......(比如不能上网了?)

TOP

NAGGAROK

Rank: 1

UID
273082 
帖子
1250 
精华
0 
威望
0  
阅读权限
100 
来自
Naval Base Alpha 
注册时间
2005-3-11 
202#
发表于 2005-7-11 10:21 | 只看该作者
我家上面两样都没有……看来应该禁止掉……

TOP

莎拉公主

Rank: 1

UID
284184 
帖子
10670 
精华
2 
威望
31  
阅读权限
100 
来自
ㄎ變態¨殘殺ゼ妄想ん 
注册时间
2005-5-7 
201#
发表于 2005-7-11 10:18 | 只看该作者


在注册表里搜索Portable Media Serial搜索出这个东西,好象不是那个病毒服务



在服务里找到了这一项,要禁用吗?还是其他操作?

TOP

NAGGAROK

Rank: 1

UID
273082 
帖子
1250 
精华
0 
威望
0  
阅读权限
100 
来自
Naval Base Alpha 
注册时间
2005-3-11 
200#
发表于 2005-7-11 10:14 | 只看该作者
ryu79,2005-07-11, 10:08:56
[QUOTE]莎拉公主,2005-07-10, 09:52:11
偶没上过什么乱七八糟的网站,也没接收过EXE文件,实在想不出来这个病毒从哪来的
中毒的人都这么说，喝醉的人都说自己没醉，呵呵！！ [/QUOTE]
这句话精辟……Orz

TOP

hhjjkkll

Rank: 1

UID
278464 
帖子
217 
精华
0 
威望
0  
阅读权限
100 
注册时间
2005-4-9 
199#
发表于 2005-7-11 10:09 | 只看该作者
木马克星似乎会误报呀？把音响文件说成传奇木马，把那个什么NV显卡那DLL说成什么西游记木马我郁闷

TOP

ryu79

Rank: 1

UID
268889 
帖子
113 
精华
0 
威望
0  
阅读权限
100 
注册时间
2005-2-23 
198#
发表于 2005-7-11 10:08 | 只看该作者
莎拉公主,2005-07-10, 09:52:11
偶没上过什么乱七八糟的网站,也没接收过EXE文件,实在想不出来这个病毒从哪来的
中毒的人都这么说，喝醉的人都说自己没醉，呵呵！！

TOP

NAGGAROK

Rank: 1

UID
273082 
帖子
1250 
精华
0 
威望
0  
阅读权限
100 
来自
Naval Base Alpha 
注册时间
2005-3-11 
197#
发表于 2005-7-11 09:55 | 只看该作者
不是，IE浏览器的进程名也是这个，所以不要看到有iexplore.exe就以为自己大难临头了

TOP

1 ...234567891011... 17
返回列表