瑞星卡卡安全论坛

引用:

【deadmanzj的贴子】猫叔或者别人谁有Track''nReverse，把这发偶邮箱吧。。。gudugd@yahoo.com.cn ………………

Track'nReverse不是独立的软件，它是Tiny的一个组件。

哦。。。tiny还是不用了

引用:

【baohe的贴子】 引用: 【江南山水的贴子】猫叔： 比如我中了这个病毒 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "SyncMode5"=dword:00000003 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveTypeAutoRun"=dword:00000095 "CDRAutoRun"=dword:00000000 注册表的这些键值能在反病毒工具HIJACKTHIS或SRENG2此类工具中找到信息吗？ ……………… 找不到 ………………

那如果中了这个毒的话 没有你这个介绍不是完蛋，还用什么工具可以检测到这些相关键值呢？

呵呵！看来我还差得远呢？得好好学习，

引用:

【江南山水的贴子】 引用: 【baohe的贴子】 引用: 【江南山水的贴子】猫叔： 比如我中了这个病毒 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "SyncMode5"=dword:00000003 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveTypeAutoRun"=dword:00000095 "CDRAutoRun"=dword:00000000 注册表的这些键值能在反病毒工具HIJACKTHIS或SRENG2此类工具中找到信息吗？ ……………… 找不到 ……………… 那如果中了这个毒的话 没有你这个介绍不是完蛋，还用什么工具可以检测到这些相关键值呢？ ………………

日志里可以看到：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoRun"="C:\\Program Files\\Internet Explorer\\loadie.EXE"

日志里可以看到：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoRun"="C:\\Program Files\\Internet Explorer\\loadie.EXE"

对 这个在日志里可以看到，我说的是上面那些键值，是不是还会让这个病毒重生？

引用:

【江南山水的贴子】日志里可以看到： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AutoRun"="C:\\Program Files\\Internet Explorer\\loadie.EXE" 对 这个在日志里可以看到，我说的是上面那些键值，是不是还会让这个病毒重生？ ………………

把木马文件杀掉了，那几个注册表键值能有什么用？顶多就是些垃圾。
打个比方吧：
罪犯被枪毙了，但是忘记注销他的户口了。结果会怎样？他的户口还能继续犯罪？

引用:

【baohe的贴子】 引用: 【江南山水的贴子】日志里可以看到： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "AutoRun"="C:\\Program Files\\Internet Explorer\\loadie.EXE" 对 这个在日志里可以看到，我说的是上面那些键值，是不是还会让这个病毒重生？ ……………… 把木马文件杀掉了，那几个注册表键值能有什么用？顶多就是些垃圾。 打个比方吧： 罪犯被枪毙了，但是忘记注销他的户口了。结果会怎样？他的户口还能继续犯罪？ ………………

多谢 猫大哥  我知道了 把罪犯抓住了 就是去收枪支了。

Trojan.DL.Small.nwp

今天瑞星可以报了~~~

引用:

罪犯被枪毙了，但是忘记注销他的户口了。结果会怎样？他的户口还能继续犯罪？ ………………

形象