瑞星卡卡安全论坛

PrinceVegeta - 2006-9-2 11:47:00

新的变种将Rsvtub.dll插入了管理器程序。

用我自己写的程序成功卸载。

附件: 742309200692113956.jpg

从头爱你 - 2006-9-2 11:59:00

详细说明一下``

单纯的玉米 - 2006-9-2 12:21:00

顶上去!

单纯的玉米 - 2006-9-2 13:38:00

能详细的说明一下这两个病毒的路径吗
(an85.com) (idll.jpg) ?

PrinceVegeta - 2006-9-2 14:35:00

idll.jpg不是病毒，是我截的图。
an85.com是v20060901.rar释放的。

Rsvtub.dll在SYSTEM32下。
v20060901.rar在C:\Documents and Settings\Administrator\Local Settings\Temp

单纯的玉米 - 2006-9-2 15:04:00

现在很多人能找到Realplayer.exe为什么brlmon.dll (RavMon.dll)
找不到呢
而且还多个v20060901.rar
Rsvtub.dll
这是怎么回事啊?

PrinceVegeta - 2006-9-2 15:12:00

explorer里仅仅有Rsvtub.dll，没有brlmon.dll (RavMon.dll)，所以我说是变种。

PrinceVegeta - 2006-9-2 15:25:00

在DOS下把Realplayer.exe删了，然后进WIN搜索：Rsvtub.dll和v20060901.rar，删之。

并屏蔽http://www.7939.com