加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 4187 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   

头像
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: *
推文 x 鲜花 x
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[问题讨论] 谁能帮我看一下SREng日志~我电脑怪怪的~(己贴加病毒资料~)




献花 x0 回到顶端 [楼 主] | Posted:2007-08-17 20:51 |
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

看了一下报表 的确相当的麻烦
中了相当多的毒 要手动解的话不太容易
建议先移除 avast! 这一套防毒
改用其他防软 如卡巴斯基
其中有几只毒 遇过多次都是用卡巴斯基移除干净的
剩下的木马 再来分析一次 就比较容易了

ps: 好像发现你同时安装多套防软及解毒程式
连小弟的 猎杀特洛依 都有 表情
防软 不是装多套就好 反而会弄巧成拙
一只毒都扫不到
Panda
avast!

[C:\WINDOWS\919331M.919331] [N/A, ]


[Audio Adapter / VGADown][Stopped/Auto Start]
<C:\WINDOWS\avp.exe><N/A>

Autorun.inf
[C:\]
[autorun]
open=PegeFile.pif
shellexecute=PegeFile.pif
shell\Auto\command=PegeFile.pif
shell=Auto
[D:\]
[autorun]
open=PegeFile.pif
shellexecute=PegeFile.pif
shell\Auto\command=PegeFile.pif
shell=Auto
[E:\]
[autorun]
open=PegeFile.pif
shellexecute=PegeFile.pif
shell\Auto\command=PegeFile.pif
shell=Auto


爸爸 你一路好走
献花 x0 回到顶端 [1 楼] From:台湾和信超媒体宽带网 | Posted:2007-08-17 21:33 |
he02670562
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x1
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

下面是引用upside于2007-08-17 21:33发表的 :
看了一下报表 的确相当的麻烦
中了相当多的毒 要手动解的话不太容易
建议先移除 avast! 这一套防毒
改用其他防软 如卡巴斯基
其中有几只毒 遇过多次都是用卡巴斯基移除干净的
.......


PANDA那个防毒软体~我砍不掉...请问怎样..能改掉


献花 x0 回到顶端 [2 楼] From:澳门 | Posted:2007-08-18 00:38 |
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

可以用更改登录档的方式移除Panda AntiVirus。

方法:
1.点选"开始",选择"执行".在执行列中键入"regedit".
2.按下"Ctrl"+"F"按键开启寻找视窗。
3.在寻找视窗中键入"panda".按下"Enter".
4.当登录档编辑器寻找到"panda"相关字时,会以反白方式停留。按下"Delete"按键,并按下"Enter"键删除机码。
5.按下"F3"功能键寻找下一笔,并重复步骤四。直到登录档编辑器出现搜寻完毕为止。
6.关闭登录档编辑器。
7.开启我的电脑,选择"C:"磁碟机,选择"Program File",寻找"Panda Software"将此目录删除。
8.重新开机。


爸爸 你一路好走
献花 x0 回到顶端 [3 楼] From:台湾 | Posted:2007-08-18 21:16 |
he02670562
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x1
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

图 1.

图 2.

图 3.

图 4.



病毒内容


献花 x0 回到顶端 [4 楼] From:澳门 | Posted:2007-08-19 04:55 |
he02670562
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x1
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

图 1.

图 2.

图 3.

图 4.



麻烦各位大大噜


献花 x0 回到顶端 [5 楼] From:澳门 | Posted:2007-08-19 04:56 |
he02670562
数位造型
个人文章 个人相簿 个人日记 个人地图
路人甲
级别: 路人甲 该用户目前不上站
推文 x0 鲜花 x1
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

图 1.

图 2.

图 3.



病毒资料


献花 x0 回到顶端 [6 楼] From:澳门 | Posted:2007-08-19 04:58 |
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

请不用一次贴这么多图出来 虽然档名不同
但该木马都是同一位置之生成物
此木马 暂解之法 相当简单 只要清除 暂存区即可
网路上有许多此类软体
如: 超级魔法兔子


爸爸 你一路好走
献花 x0 回到顶端 [7 楼] From:台湾和信超媒体宽带网 | Posted:2007-08-19 08:41 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.021365 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言