看板 [ AntiVirus ]
討論串[求救] 救命 RKIT、TR中毒 網路流量異常
共 4 篇文章
內容預覽： 開啟 | 關閉 | 只限未讀
首頁
上一頁
1
下一頁
尾頁
#4
Re: [求救] 救命 RKIT、TR中毒 網路流量異常
推噓2(2推 0噓 0→)留言2則，0人參與, 最新作者GTFO (STFU)時間16年前 (2010/05/28 14:06), 編輯資訊
0
0
4
內容預覽:
最後雖然已恢復正常但感覺繞了一大圈，一開始小紅傘掃出來lmpcz.sys 跟 odeugst.sys. 有毒，小紅傘也有修復選項(預設是解毒?)，但我一直選修復完重開機都依舊異常，. 當時看副檔名.sys感覺就是windows重要檔案，怕刪了就開不了機了. Google也都沒有這兩個檔案的資訊. 但
(還有733個字)
#3
Re: [求救] 救命 RKIT、TR中毒 網路流量異常
推噓1(1推 0噓 0→)留言1則，0人參與, 最新作者GTFO (GTFO)時間16年前 (2010/05/28 12:14), 編輯資訊
0
0
3
內容預覽:
因為要照junorn大建議跑COMBOFIX. 所以我在Kaspersky跳出警示時沒有做任何動作，將警示視窗留在那. 但COMBOFIX執行中要求要將Kaspersky關閉所以我在右下角trayicon那將它關閉. 我現在看Kaspersky日誌它當時 AM 11:07:15 時自動把lmpcz.
(還有366個字)
#2
Re: [求救] 救命 RKIT、TR中毒 網路流量異常
推噓2(2推 0噓 2→)留言4則，0人參與, 最新作者junorn (威廉華勒斯)時間16年前 (2010/05/28 09:41), 編輯資訊
0
0
0
內容預覽:
複製底下的紅色文字. DRIVER::. lmpcz. odeugst. ROOTKIT::. c:\windows\system32\drivers\lmpcz.sys. c:\windows\system32\drivers\odeugst.sys. 之後開啟記事本將複製文字貼上後存檔. 檔案名
(還有71個字)
#1
[求救] 救命 RKIT、TR中毒 網路流量異常
推噓0(0推 0噓 0→)留言0則，0人參與, 最新作者GTFO (GTFO)時間16年前 (2010/05/28 07:46), 編輯資訊
0
0
11
內容預覽:
1. 敘述問題：. 學校ip日流量3G，這幾天莫名從電腦上傳大量流量被連續斷網！. 小紅傘Premium版掃毒後掃出 http://goo.gl/9DdQ. C:\WINDOWS\system32\drivers\lmpcz.sys. [偵測] Contains recognition patter
(還有1777個字)
首頁
上一頁
1
下一頁
尾頁