mopery - 2006-9-16 21:18:00
运行ie.exe后..
HijackThis可见
O4 - 启动项HKLM\\Run: [wdfmgr32] C:\WINDOWS\system32\tpx.ud
访问网络(218.15.21.125)下载玩意..
生成文件..
C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5\S5EF8DUV\tan[1].exe
C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5\VSCYSCIV\post[1].htm
C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5\ZXFM8ZO7\ddok2[1].htm
C:\WINDOWS\system32\tpx.ud
C:\WINDOWS\system32\wdfmgr32.exe
注册表除了添加 C:\WINDOWS\system32\tpx.ud 的自启..其他都没动..
查杀:
HijackThis修复
O4 - 启动项HKLM\\Run: [wdfmgr32] C:\WINDOWS\system32\tpx.ud
删除
C:\WINDOWS\system32\tpx.ud
C:\WINDOWS\system32\wdfmgr32.exe
清空IE临时文件夹即可..
deadmanzj - 2006-9-16 21:32:00
没感觉牛XX,不过劳动成果还是要支持的
scriptman - 2006-9-16 21:34:00
又是下载器?
Radios - 2006-9-19 12:31:00
我也出这个啊,不知道如何解决
Flying1889 - 2006-9-19 12:40:00
又是新产品?学习学习
© 2000 - 2026 Rising Corp. Ltd.