20CN网络安全小组论坛 - 菜鸟乐园 - 刚上线，机子就被控制。。。郁闷~

论坛: 菜鸟乐园标题: 刚上线，机子就被控制。。。郁闷~

作者: imstone [imstone]

论坛用户

呵呵~，我晕~，sars完了，刚在网吧上线，机子就被控制，---------

按什么都不起作用，只见鼠标被人移动，打开了c：呀d：呀什么的，我想问这种情况，怎么对付，还有，用那个什么瑞星监控的发现 .exe病毒，还没清完，就黑了（重启动了）。。。。。

地主发表时间: 07/02 21:27

回复: cwenqiang [cwenqiang]

论坛用户

不会吧!

B1层发表时间: 07/02 21:44

回复: wangqi543 [wangqi543]

论坛用户

杀木马，打补丁~~~~~~
网吧吗~~~~就是这样

B2层发表时间: 07/02 21:45

回复: daxiatt [daxiatt]

论坛用户

我的也是,怎么弄啊,查毒什么也查不出来

B3层发表时间: 07/03 00:12

回复: hacker521 [hacker521]

论坛用户

一般要杀木马都是查进程来删,你去看看自己的程序里有没有什么可疑的进程

B4层发表时间: 07/03 06:53

回复: aa11 [aa11]

论坛用户

最简单而最有效是方法：重装~
不过我是不支持这么做的~

B5层发表时间: 07/03 10:05

回复: collimator [collimator]

论坛用户

一般被装了木马的机会在c:\windows目录下生成一个sysXXXX（具体名称我忘了）的可执行文件，把它给删了就可以了。
在网吧上的时候要小心，不然分分钟给人盗密码都不知道，我同学刚被人盗了传奇号，正在郁闷中~~~~~~~~~~

B6层发表时间: 07/03 15:13

回复: hacker521 [hacker521]

论坛用户

我们这里的才猖狂,竟然在网管的眼皮子底下都敢搞破坏

B7层发表时间: 07/03 17:24

回复: z7 [skyzz]

论坛用户

不一定他就在旁边看着你
然后玩你啊
有人以前用这个泡MM的哈哈

B8层发表时间: 07/04 09:42

回复: badboy [badboy]

论坛用户

听你说的那个情况应该是最常用的RADMIN。。查毒软件不查它的。

除了金山2003我那贱仔。。。尻。。

你查找一下R_server.exe。然后想办法把这个文件删了。

B9层发表时间: 07/04 12:21

论坛: 菜鸟乐园