我来我网
https://5come5.cn
 
您尚未 登录  注册 | 菠菜 | 软件站 | 音乐站 | 邮箱1 | 邮箱2 | 风格选择 | 更多 » 
 

本页主题: 求病毒解决方案~~~ 显示签名 | 打印 | 加为IE收藏 | 收藏主题 | 上一主题 | 下一主题

乖老鼠



贝尔诺勋章
性别: 帅哥 状态: 该用户目前不在线
头衔: 《成电,十一点半》
等级: DV组
家族: 起早不摸黑
发贴: 37705
威望: 5
浮云: 3384
在线等级:
注册时间: 2005-12-05
最后登陆: 2021-06-26

5come5帮你背单词 [ chief /ti:f/ n. 元首,领导;a. 主要的,首席的 ]


求病毒解决方案~~~

进程:[880] winlogon.exe 试图创建文件 C:\WINDOWS\system32\d_tmp.tp
进程:[880] winlogon.exe 试图创建文件 C:\WINDOWS\system32\d_tmp.tp
进程:[880] winlogon.exe 试图创建文件 C:\WINDOWS\system32\d_tmp.tp

我在没开浏览器的情况下有进程要链接到外网某个GIF图片,但是江民显示这个图片含毒

看了看TCP,是winlogon.exe 在通信,不过对它扫描又没病毒
每次上外网就自动下载病毒,难怪连续中毒

求解决方案~~~
远程图片:123.jpg
顶端 Posted: 2008-05-01 15:43 | [楼 主]
乖老鼠



贝尔诺勋章
性别: 帅哥 状态: 该用户目前不在线
头衔: 《成电,十一点半》
等级: DV组
家族: 起早不摸黑
发贴: 37705
威望: 5
浮云: 3384
在线等级:
注册时间: 2005-12-05
最后登陆: 2021-06-26

5come5帮你背单词 [ thrive /θraiv/ vi. 繁荣,兴旺 ]


Quote:
引用第4楼惊羽九天于2008-05-01 18:25发表的  :
应该是有病毒把dll注入到了winlogon.exe,直接查winlogon.exe是查不到毒的
用icesword检查下该进程的可疑模块

进程只有一个模块,是搜狗拼音的~~~
顶端 Posted: 2008-05-01 23:01 | [1 楼]
我来我网·5come5 Forum » 电脑F.A.Q.

Total 0.008795(s) query 6, Time now is:11-23 00:45, Gzip enabled
Powered by PHPWind v5.3, Localized by 5come5 Tech Team, 黔ICP备16009856号