微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 求助:开机的时候老发现有木马
光之影
新手上路

新手上路



积分 14
发帖 14
注册 2006-3-26
#1  求助:开机的时候老发现有木马

能发现很多木马,,但不能删除

程序:
C:\WINDOWS\DOWNLO~1\NIRJZ.DLL
木马程序生成以下文件:
C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\~TMP3
是否删除木马程序及其衍生物?


大概有10多个上面这样类似的。。但是不能删除。。。

每次开机都有。。

今天刚装上网络。。。微点更新后就老这样。。。

不知道是不是木马的原因 还老重启

※ ※ ※ 本文纯属【光之影】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-1 22:56
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请你把木马日志和程序生成日志发送到VIRUS@MICROPOINT.COM.CN 谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-10-1 22:58
查看资料  发短消息   编辑帖子
光之影
新手上路

新手上路



积分 14
发帖 14
注册 2006-3-26
#3  

导出后是两个文本文件?

※ ※ ※ 本文纯属【光之影】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-1 23:06
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

是的 把他发过来 谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-10-1 23:07
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

文件已收到,我们先分析一下,谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-10-1 23:32
查看资料  发短消息   编辑帖子
光之影
新手上路

新手上路



积分 14
发帖 14
注册 2006-3-26
#6  

有结果了吗?  早上开机 还是一样。。

※ ※ ※ 本文纯属【光之影】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-2 10:32
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

谢谢您提供的信息,我们需要做进一步的测试分析.谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2006-10-2 10:34
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号