瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 致:“mopery”——关于haohao
baohe - 2006-8-4 14:32:00


不知是个什么东东。卡巴斯基不报。

删除服务项NPF(图1)、
删除:HKEY_CURRENT_USER\Software\WinRAR SFX分支的
"C%%Program Files%Internet Explorer%PLUGINS"="C:\\Program Files\\Internet Explorer\\PLUGINS"
直接删除释放的文件(图2)。完事。
(另外,你发来的那个cmmon是个很垃圾的木马——在我的系统中无法运行)。
图1

附件: 155847200684142415.jpg
baohe - 2006-8-4 14:32:00
图2

附件: 155847200684142450.jpg
我无邪 - 2006-8-4 14:43:00
很陌生,不过看样子并不难清除
westbeck - 2006-8-4 14:49:00
学习了...
mopery - 2006-8-4 15:34:00
cmmon 造成我机子..无限注销...

也是新的病毒..
hzqedison - 2006-8-4 23:23:00
cmmon那东西我也玩了 在sp2系统无发运行,貌似他的sp1就可以

等待2000系统和98系统的报告,,,,,,,,,,,,,
羽当以化 - 2006-8-4 23:33:00
引用:
【mopery的贴子】cmmon 造成我机子..无限注销...

也是新的病毒..
………………

我的也运行不了
似乎缺文件似的
hzqedison - 2006-8-4 23:40:00
删除:HKEY_CURRENT_USER\Software\WinRAR SFX分支的
"C%%Program Files%Internet Explorer%PLUGINS"="C:\\Program Files\\Internet Explorer\\PLUGINS"


我怎么是添加?>
炫Oo逍遥oO - 2006-8-5 0:00:00
样本在哪? 那来给我玩玩``反正我最近在学格式化 不怕 忽忽`
baohe - 2006-8-5 1:08:00
引用:
【hzqedison的贴子】删除:HKEY_CURRENT_USER\Software\WinRAR SFX分支的
"C%%Program Files%Internet Explorer%PLUGINS"="C:\\Program Files\\Internet Explorer\\PLUGINS"


我怎么是添加?>
………………

我讲的是怎么“杀”;
你说的是“感染”现象。
炫Oo逍遥oO - 2006-8-5 1:09:00
猫叔  你英语真好```再问个事  我每次关闭IE时  SSM都有提示说什么东西要修改注册表 我每次都点的拒绝 这东西该怎么办啊? 是同意 还是??`
baohe - 2006-8-5 1:13:00
引用:
【炫Oo逍遥oO的贴子】猫叔  你英语真好```再问个事  我每次关闭IE时  SSM都有提示说什么东西要修改注册表 我每次都点的拒绝 这东西该怎么办啊? 是同意 还是??`
………………

你看看是什么要改注册表啊。
mopery - 2006-8-5 1:42:00
引用:
【baohe的贴子】
你看看是什么要改注册表啊。
………………



- -.....

猫叔 晚啦 睡觉去..
炫Oo逍遥oO - 2006-8-5 5:57:00
是IE要修改注册表
bszxtkf - 2006-8-5 6:06:00
现象:每当打开一个文件夹,就会在此文件夹下产生两个exe文件,但是图标却是文本文件的,文件名每次不一样是随机的。
用瑞星查,查不出来。网络上没有这方面的先例。没办法我格式了C盘,重装了操作系统。可是一打开D呀E呀F呀盘,还是有这样的问题,没法办啊!
请高手指点一二!谢谢了!

1
查看完整版本: 致:“mopery”——关于haohao