瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 闪电风暴!SPOOLSV又来了!我现在传给你
寂寞的病毒 - 2006-6-15 23:12:00
我怎么传给你啊
龙龙9 - 2006-6-16 19:05:00
用恶意软件清理助手就可以清理了!那时免费的软件!
海生 - 2006-6-16 19:43:00
反浏览器劫持有解决的办法,自己去看一下就可以了
闪电风暴 - 2006-6-16 20:05:00
已经收到
闪电风暴 - 2006-6-16 20:11:00
瑞星和卡巴斯基都没有报
闪电风暴 - 2006-6-16 20:23:00
运行后,ProcessGuard报程序启动.
没有见其它行为.


附件: 4224712006616201544.jpg
闪电风暴 - 2006-6-16 20:24:00
HijackThis表现正常.


附件: 4224712006616201624.jpg
闪电风暴 - 2006-6-16 20:25:00
IceSword无任何反应.


附件: 4224712006616201744.jpg
闪电风暴 - 2006-6-16 20:26:00
可是这个的确和正常的spoolsv.exe不同.


附件: 4224712006616201818.jpg
闪电风暴 - 2006-6-16 20:27:00
左边的是正常的spoolsv.exe,右边是发来的木马
命运里の金色 - 2006-6-18 13:06:00
修复相关项,这个不用我说了吧
删除文件
C:\WINDOWS\system32\msibm
C:\WINDOWS\system32\spoolsv\
C:\WINDOWS\system32\bakcfs\
C:\WINDOWS\system32\msicn\
闪电风暴 - 2006-6-18 15:57:00
照10楼说的先做吧
轩辕小聪 - 2006-6-19 16:32:00
更详细的参考http://forum.ikaka.com/topic.asp?board=28&artid=7948848
寂寞的病毒 - 2006-6-23 12:14:00
谢谢大家!我做了!
寂寞的病毒 - 2006-6-23 12:24:00
闪电风暴!有什么软件把C盘保护起来!安装软件时提示给我!要不要安装!谢谢!
1
查看完整版本: 闪电风暴!SPOOLSV又来了!我现在传给你