瑞星卡卡安全论坛

这是“闪电风暴”给出的样本地址：http://www.52shadu.cn/soft/6/2006/200606202989.html
今天下载的文件是install.exe。
这个install.exe运行后，在系统中安装了一堆流氓＋木马。

查杀流程见附图。

图1：结束流氓软件进程

附件: 155847200672312643.jpg

图2：清理注册表——1

附件: 155847200672312728.jpg

图3：清理注册表——2

附件: 155847200672312803.jpg

图4：清理注册表——3

附件: 155847200672312833.jpg

图5：清理注册表——4

附件: 155847200672312901.jpg

图6：清理注册表——5

附件: 155847200672312930.jpg

图7：删除文件——1

附件: 155847200672312959.jpg

图8：删除文件——2

附件: 155847200672313034.jpg

这个绰号叫大礼包，诸位都有可能中奖的哦！

顶

顶

顶

顶

顶

楼上的。技术区版主的贴子下最好不要灌水。


autoruns比对注册表效果不错嘛。。。。。呵呵。。。。

呵呵，前天我一不小心也中了易虎的大奖，用autoruns加killbox轻松搞定

呵呵,平时用autoruns备份一下,再种下木马,进行比较,一下子就看出来了

http://forum.ikaka.com/topic.asp?board=28&artid=8124736
一样的问题啊.

哈哈!!我顶!!!!