大侠救命啊 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Security - 系统安全

大侠救命啊

大侠救命啊# Security - 系统安全

o*k2002-07-25 07:07

1 楼

winnt的temp目录,一会就是几千个字节为0的文件,类似于如此:~KS01268.tmp,
只是后面数字不一样.还出现如此的文件:GL_10.EXE,好几个,也是只是后面
数字不一样.并且该文件也产生临时文件,不过这些临时文件都有大小,
几个几个一样大,好象是分组的.这样下去,系统要崩溃了.我用金山毒霸,KV3000
都查过,并且在线用pc-cillin2002查过,都查不出毒来.快郁闷死了.
并且,现在用查毒工具查毒时,机器老是突然就花屏死机了.不知怎么回事.
这病毒能量太大了.还发现在winnt的temp目录里有一个log文件,大侠给
看看.内容如下:
*** Deinstallation started 2002-7-25 20:08:50
SMS directory set to C:\WINNT\MS\SMS (Registry - Local SMS Path)
Temp directory set to C:\WINNT\TEMP
Base registry values reset.
smsclreg: AppStopI: SMS Client Service o

n*a2002-07-25 07:07

2 楼

win 2k?
到系统信息里面去看看，有什么异常的程序运行，应该是很容易看出来的
program-->accessory-->sytem tool-->system information-->software-->
running software

【在 o*******k 的大作中提到】

: winnt的temp目录,一会就是几千个字节为0的文件,类似于如此:~KS01268.tmp,
: 只是后面数字不一样.还出现如此的文件:GL_10.EXE,好几个,也是只是后面
: 数字不一样.并且该文件也产生临时文件,不过这些临时文件都有大小,
: 几个几个一样大,好象是分组的.这样下去,系统要崩溃了.我用金山毒霸,KV3000
: 都查过,并且在线用pc-cillin2002查过,都查不出毒来.快郁闷死了.
: 并且,现在用查毒工具查毒时,机器老是突然就花屏死机了.不知怎么回事.
: 这病毒能量太大了.还发现在winnt的temp目录里有一个log文件,大侠给
: 看看.内容如下:
: *** Deinstallation started 2002-7-25 20:08:50
: SMS directory set to C:\WINNT\MS\SMS (Registry - Local SMS Path)

o*k2002-07-25 07:07

3 楼

我在这里看到的比在taskmanager里多了两个程序,如下:
mmc.exe,
sinv32.exe,
并且我以前没见过启动是运行mspmspsv.exe,现在老是运行,并且不能
终止.我查了该文件的大小,是:57344字节.这是nimda的特征字节.可是
我从别的地方来本程序来覆盖它,只要到硬盘上立马就变成了53744bytes.
现在的杀毒程序都无效怎么办呢?: :

【在 n********a 的大作中提到】

: win 2k?
: 到系统信息里面去看看，有什么异常的程序运行，应该是很容易看出来的
: program-->accessory-->sytem tool-->system information-->software-->
: running software

n*a2002-07-25 07:07

4 楼

这两个程序都比较怪，我都没有见过（mmc看着有些面熟）
search一下，看看文件在什么位置，什么时候create的
通过这些你应该能判断是不是毒，
不过怎么杀nimda,我还真不知道，我没有中过，hehe

【在 o*******k 的大作中提到】

:
: 我在这里看到的比在taskmanager里多了两个程序,如下:
: mmc.exe,
: sinv32.exe,
: 并且我以前没见过启动是运行mspmspsv.exe,现在老是运行,并且不能
: 终止.我查了该文件的大小,是:57344字节.这是nimda的特征字节.可是
: 我从别的地方来本程序来覆盖它,只要到硬盘上立马就变成了53744bytes.
: 现在的杀毒程序都无效怎么办呢?: :

o*k2002-07-25 07:07

5 楼

两个都是系统文件,能在google上搜索到他们的介绍.不过要杀nimda,
首先要中止有毒的进程.可是根本就中指不了,怎么办呢?

【在 n********a 的大作中提到】

: 这两个程序都比较怪，我都没有见过（mmc看着有些面熟）
: search一下，看看文件在什么位置，什么时候create的
: 通过这些你应该能判断是不是毒，
: 不过怎么杀nimda,我还真不知道，我没有中过，hehe

n*a2002-07-25 07:07

6 楼

换一个用户进去，或者用safe mode进去

【在 o*******k 的大作中提到】

: 两个都是系统文件,能在google上搜索到他们的介绍.不过要杀nimda,
: 首先要中止有毒的进程.可是根本就中指不了,怎么办呢?

r*h2002-07-25 07:07

7 楼

mmc是manage console吧。

【在 n********a 的大作中提到】

o*k2002-07-25 07:07

8 楼

不过nimda确实是感染mmc.exe的.可是我在注册表搜不到所谓的感染注册
特征.

【在 r******h 的大作中提到】

: mmc是manage console吧。

o*k2002-07-25 07:07

9 楼

nnd,我现在这种~KS临时文件已经到了5500左右了.

【在 r******h 的大作中提到】

: mmc是manage console吧。

r*h2002-07-25 07:07

10 楼

不知道如何解决，要不你请教你们的系统维护吧

【在 o*******k 的大作中提到】

: nnd,我现在这种~KS临时文件已经到了5500左右了.