瑞星卡卡安全论坛

     


 





     








F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\cmmon.exe

O23 - NT 服务: Windows DDOSServer (DDOSServer) - Unknown owner - C:\WINDOWS\system32\1234.exe
修复了N次 修复之后还在

修复
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\cmmon.exe



O23 - NT 服务: Windows DDOSServer (DDOSServer) - Unknown owner - C:\WINDOWS\system32\1234.exe
安全模式...打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索DDOSServer删除..
删除
C:\WINDOWS\system32\1234.exe
C:\WINDOWS\system32\cmmon.exe

本人收集病毒样本
麻烦把如下文件打包发s710207@eyou.com，谢谢
C:\WINDOWS\system32\cmmon.exe
C:\WINDOWS\system32\1234.exe
研究好了通知你

楼主可以去注册表，查找它们，删除它们
然后删除对应文件