【求助】配置确认桃子进来

Drifter · 发表于 2008-9-9 02:02:29| 字数 141| - LAN

QUOTE:

Posted by jarodpeach on 2008-9-9 01:58

数据执行保护问题不大
那个exe是dll的壳，问题就有点严重了
能看到是什么东西在动svchost吗？

没有什么东西可以看.

随便找了个RPC漏洞专杀在扫, 看看怎么样.

不关那个窗口, 就不会毒发哦.

有什么工具推荐?

jarodpeach

不关哪个？
数据保护？exe？倒计时？

jarodpeach

安全起见，补丁地址：
http://www.microsoft.com/china/t ... letin/ms04-011.mspx
http://www.microsoft.com/china/security/Bulletins/MS03-026.asp
http://www.microsoft.com/china/t ... letin/MS05-039.mspx

Drifter · 发表于 2008-9-9 02:07:07| 字数 154| - LAN

QUOTE:

Posted by jarodpeach on 2008-9-9 02:03

不关哪个？
数据保护？exe？倒计时？

先出来这个:

然后立即出来这个:

不关第二个窗口, 二个窗口都在, 就没事.

一关第二个, 第一个也消失, 然后就出来倒数窗口, 时间到就重启了.

[ Edited by Drifter on 2008-9-9 02:13 ]

Drifter · 发表于 2008-9-9 02:07:39| 字数 214| - LAN

QUOTE:

Posted by jarodpeach on 2008-9-9 02:05

安全起见，补丁地址：
http://www.microsoft.com/china/t ... letin/ms04-011.mspx
http://www.microsoft.com/china/security/Bulletins/MS03-026.asp
http://www.microsoft.com/china/techne ...

补丁我都自动打了.

jarodpeach

竟然要密码
在外面扫一遍正常

Drifter · 发表于 2008-9-9 02:09:44| 字数 71| - LAN

QUOTE:

Posted by jarodpeach on 2008-9-9 02:09

竟然要密码
在外面扫一遍正常

以免造成不必要的误伤...

你下载了吗?

coolnight9

一觉起来你们还在水呀
外面下雨了，关窗户啦

jarodpeach

奇怪，我解了之后也没事
不过假设不是病毒
系统文件出错导致数据保护，而这个文件又是和svchost有关的，于是连累到exe要关闭，也有可能会导致倒计时

“倒计时关机是因为关键系统进程死掉而导致的，而且关机是由system初始的。
  你可以模拟杀死lsass或者svchost进程，看看效果
  另外用XP系统自带的shutdown工具也可以实现，是由当前用户初始的。
  如果用at命令驱动shutdown则显示关机由system初始的。”

jarodpeach

我下了，用不同的方式和工具试了四次，手头没有波的专杀，还不好说

Drifter · 发表于 2008-9-9 02:12:55| 字数 228| - LAN

QUOTE:

Posted by jarodpeach on 2008-9-9 02:05

安全起见，补丁地址：
http://www.microsoft.com/china/t ... letin/ms04-011.mspx
http://www.microsoft.com/china/security/Bulletins/MS03-026.asp
http://www.microsoft.com/china/techne ...

第一个找不到, 第二第三个说太老了, 我是sp3.

Drifter · 发表于 2008-9-9 02:14:16| 字数 168| - LAN

QUOTE:

Posted by jarodpeach on 2008-9-9 02:11

奇怪，我解了之后也没事
不过假设不是病毒
系统文件出错导致数据保护，而这个文件又是和svchost有关的，于是连累到exe要关闭，也有可能会导致倒计时

“倒计时关机是因为关键系统进程死掉而导致的，而且关机 ...

那二个窗口有什么看法?

我就只有mcafee, 没说什么.

Drifter · 发表于 2008-9-9 02:14:57| 字数 147| - LAN

QUOTE:

Posted by jarodpeach on 2008-9-9 02:11

奇怪，我解了之后也没事
不过假设不是病毒
系统文件出错导致数据保护，而这个文件又是和svchost有关的，于是连累到exe要关闭，也有可能会导致倒计时

“倒计时关机是因为关键系统进程死掉而导致的，而且关机 ...

你执行了吗?

jarodpeach

内存不能为读是什么都有可能的

jarodpeach

还没试玩，执行要最后做，我很小心的，你不是也让我小心吗

Drifter · 发表于 2008-9-9 02:16:46| 字数 16| - LAN

关那个执行保护的窗口后, 出来这个

jarodpeach

就是这个造成倒计时的

倒计时关掉之后会怎样？

Drifter · 发表于 2008-9-9 02:20:19| 字数 126| - LAN

QUOTE:

Posted by jarodpeach on 2008-9-9 02:17

就是这个造成倒计时的

倒计时关掉之后会怎样？

倒计时窗口是关不掉的. 时间到就重启了.

看了一下那个执行保护, 是由临时文件目录里的东西引起的. 现在进安全模式看看能不能清除掉临时目录.

Drifter · 发表于 2008-9-9 02:21:02| 字数 32| - LAN

看起来象是windows阻止了那个东西的执行, 但造成了内核错误?

Drifter · 发表于 2008-9-9 02:23:58| 字数 18| - LAN

真无聊, 半夜三更搞出这样的事情...

jarodpeach

那个东西怎刷的一下就装了，装在哪里都不知道

jarodpeach

就是这个意思，而且那个“东西”应该是severs。exe

Drifter · 发表于 2008-9-9 02:28:38| 字数 77| - LAN

QUOTE:

Posted by jarodpeach on 2008-9-9 02:26

就是这个意思，而且那个“东西”应该是severs。exe

不是svhost吗?

Drifter · 发表于 2008-9-9 02:29:16| 字数 13| - LAN

现在重启中, 不知道行了没?

Drifter · 发表于 2008-9-9 02:29:50| 字数 58| - LAN

最新进展, 执行保护没有了, 但第二个错误还有,,,就是svchost.exe 错误...

按确定后出来倒数窗口, 然后重启.

jarodpeach

severs崩溃会引起倒计时
而svchost可能有很多原因，因为很多东西要经过它
还有这东西是装到哪里的啊，我用沙盘隔离了，但是不怎么放心

Drifter · 发表于 2008-9-9 02:31:37| 字数 133| - LAN

QUOTE:

Posted by jarodpeach on 2008-9-9 02:30

severs崩溃会引起倒计时
而svchost可能有很多原因，因为很多东西要经过它
还有这东西是装到哪里的啊，我用沙盘隔离了，但是不怎么放心

我看不到啊. 它都是这样的东西了, 还会真的安装东西吗?

jarodpeach

那希望ati的沙盘管用

jarodpeach

那么现在shotdown -a有没有用呢

jarodpeach

紧盯着5个svchost，貌似还没什么问题

		自动登录	找回密码
密码			注册

【求助】配置确认桃子进来

回复 #691 Drifter 的帖子

本帖子中包含更多资源

回复 #697 Drifter 的帖子

回复 #702 Drifter 的帖子

回复 #703 Drifter 的帖子

本帖子中包含更多资源

回复 #706 Drifter 的帖子

回复 #709 Drifter 的帖子

回复 #713 Drifter 的帖子

回复 #717 Drifter 的帖子

浏览过的版块

金牌荣誉勋章(注册20年以上会员)

【求助】配置确认 桃子进来

回复 #691 Drifter 的帖子

本帖子中包含更多资源

回复 #697 Drifter 的帖子

回复 #702 Drifter 的帖子

回复 #703 Drifter 的帖子

本帖子中包含更多资源

回复 #706 Drifter 的帖子

回复 #709 Drifter 的帖子

回复 #713 Drifter 的帖子

回复 #717 Drifter 的帖子

浏览过的版块

金牌荣誉勋章(注册20年以上会员)

【求助】配置确认桃子进来