瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【原创】致 ——“被马撞倒 ” 你的木马清除方法
闪电风暴 - 2006-9-24 18:44:00
中招后,HJ日志中出现:
O2 - BHO: Yahoo Bar - {A697BC46-BC93-4833-93F5-1E365011E88A} - C:\WINDOWS\clearsDemo.dll

创建文件:
C:\WINDOWS\clearsDemo.dll
C:\WINDOWS\downews.ini
C:\WINDOWS\ef26ev.dll

启动Explorer.exe十分缓慢。


修复那项后,删除对应文件就行了。



附件: 4224712006924183633.jpg
闪电风暴 - 2006-9-24 20:49:00
这么简单的木马居然也有200多KB,太......

不知道怎么,卡得打开"我的电脑"就根本运行不了.只好用个工具临时查看一下.
水树雨下 - 2006-9-24 20:54:00
闪电兄,有样本吗?给一个,mizukiuka@163.com,谢了~~~
细胞终结者 - 2006-9-24 20:56:00
学习中~!
谢谢楼主!
被马撞倒 - 2006-9-24 22:10:00
谢谢大虾出手相救!!!5555!!!如有来世,做马相报!!!!
deadmanzj - 2006-9-24 22:13:00
闪电难得来了啊。。。一来就一个帖子。。顶顶。。。样本给个。。gudugd@yahoo.com.cn
被马撞倒 - 2006-9-24 22:24:00
引用:
【deadmanzj的贴子】闪电难得来了啊。。。一来就一个帖子。。顶顶。。。样本给个。。gudugd@yahoo.com.cn
………………

啊~~~~~被德高望重的前辈拯救鄙人真感万分荣幸!!错就错在刚才不该去泡妞以致回帖晚了,有怪莫怪!!!
闪电风暴 - 2006-9-26 12:40:00
最近学习太忙,太少发帖了
闪电风暴 - 2006-9-26 12:40:00
http://www.3671041.com/Soft/zhuanhuan/200512/175.html
水树雨下 - 2006-9-26 12:43:00
去看看~~~~~
Flying1889 - 2006-9-26 12:52:00
学习一下
1
查看完整版本: 【原创】致 ——“被马撞倒 ” 你的木马清除方法