兵人要塞

标题: 管理员注意主页有木马！！ [打印本页]

作者: zzboyrush 时间: 2005-4-15 17:21
标题: 管理员注意主页有木马！！
IParmor的扫描结果：
正在扫描...
在内存中发现木马.
木马文件名C:\ARCLDRER.EXE
木马已经清除!
木马生成日期:2005-4-15 17:25:46
修改木马文件名为:C:\arcldrer.exe_iparmor
请重新启动计算机，才可以彻底清除木马.
扫描了 23个进程，
扫描结束.
没有发现木马，系统安全!

发现木马： C:\ARCLDRER.EXE
木马已经清除.

作者: 郁闷的窑砖 时间: 2005-4-15 18:21
是啊是啊偶滴也报警了

作者: shanhaiyecha 时间: 2005-4-15 19:54
是呀！我进商城时金山毒霸也提示有病毒，基基查一查。

作者: 切诺基 时间: 2005-4-15 21:14
说的是要塞主页么？奇怪啊，我装的瑞星2005每天升级，没有发现啊～～～

作者: passon 时间: 2005-4-15 21:42
提示: 作者被禁止或删除内容自动屏蔽

作者: zzboyrush 时间: 2005-4-15 21:48
今天在单位的时候我发现一打开要塞的主页就会有个网页框一闪而过，然后我发现在c盘根目录下有个文件生成：arcldrer.exe，诸位可以看看自己电脑的C盘下有无这个文件。我用IParmor查出的信息如一楼所示。单位电脑系统是Win2k。[em04]

作者: bruce 时间: 2005-4-15 22:22
我怎么没见啊？？我也是瑞星，

作者: 大路 时间: 2005-4-15 22:35
我的卡巴斯基也报警了

作者: bruce 时间: 2005-4-15 23:11
连我瑞星再次去时也查到了……

作者: 切诺基 时间: 2005-4-15 23:27
<DIV class=quote><B>以下是引用<I>passon</I>在2005-4-15 21:42:41的发言：</B>

我前段时间也有很多木马程序，但是没有发现肯定来自要塞。
瑞星的我不喜欢，据说杀度漏洞达45%，诺顿的最好，但是价格太高。国产我建议金山，虽然有时候过于敏感，但是漏洞最小。</DIV>
现在的行情不知道了，04年的时候瑞星评价非常高，很多服务器装的都是瑞星，诺顿个人用有时候会出现一些不方便的情况～～～

作者: 蚊子 时间: 2005-4-15 23:58
诺顿的好~~~

作者: 切诺基 时间: 2005-4-16 00:06
靠！确实主页被人改过了！有木马！改正过来了！fuck!!!

作者: passon 时间: 2005-4-16 10:00
提示: 作者被禁止或删除内容自动屏蔽

作者: ss-panzer 时间: 2005-4-16 10:08
又有坏人！[em03][em03]

作者: 三木道三 时间: 2005-4-16 12:38
我的论坛主页也被人加了恶意代码

作者: bird 时间: 2005-4-29 14:01
用kv木马一扫光

作者: 燃烧 时间: 2005-4-29 15:22
卡巴斯基不错

作者: jacksz 时间: 2005-5-21 00:13
<DIV class=quote><B>以下是引用<I>切诺基</I>在2005-4-16 0:06:37的发言：</B>
靠！确实主页被人改过了！有木马！改正过来了！fuck!!!</DIV>
赶快加密吧！

欢迎光临兵人要塞 (http://bbs.boy-toy.net/)