微点交流论坛 - 微点主动防御软件

» 游客: 注册 | 登录 | 帮助

david1126103
版主

积分 723
发帖 721
注册 2006-9-17
来自美国

#1 紧急求助

帮我朋友问的，照理说在这个路径下的应该是正常系统文件啊。。
该如何处理呢？

※ ※ ※ 本文纯属【david1126103】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-1 20:19

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#2

第一，先确定一下svchost.exe中的圈，是零还是欧。
第二，那个BIT6.TMP是安装什么软件是生成的？

我是没见过这个情况，开眼了~！

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-1 20:58

david1126103
版主

积分 723
发帖 721
注册 2006-9-17
来自美国

#3

绝对是字母“O”
BIT6.TMP删除，重启后又会生成。。
搞不懂了

※ ※ ※ 本文纯属【david1126103】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-1 21:11

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#4

请把程序生成日志，可疑程序日志和TMP文件发送到：virus@micropoint.com.cn，我们分析一下。

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-2 01:31

论坛跳转:

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号