调四钓二 - 2006-9-28 10:15:00
c:\winnt\services.exe 在注册表RUN键下
该文件在浏览时是文本文件的图标
本机强行结束services.exe失败
用网管软件结束客户机的services.exe文件，并在c:\winnt下删除，重启后该进程还在运行！
症状：在每个文件夹下生也成N个随机名的EXE文件，但该文件是图标是文本文件类型的，并自动加入到“启动”菜单中.....
请指点
mopery - 2006-9-28 10:16:00
压缩其文件 发送 bin59420@yahoo.com.cn
帮你看看..
调四钓二 - 2006-9-28 10:26:00
邮件已发送
调四钓二 - 2006-9-28 10:35:00
补充：有的机子还有并发症状是强行弹出一些网站
如一个医药网站（名字忘记了）
调四钓二 - 2006-9-28 21:30:00
怎么样?有结果了没?
调四钓二 - 2006-9-29 11:40:00
顶上去
黑暗未日 - 2006-9-29 11:56:00
楼主是什么请在这里说...偶也知道是怎么毒你又是如何处理的.
我是电脑小手 - 2006-9-29 12:00:00
虽然我不知道 还是来顶一下
调四钓二 - 2006-9-29 12:14:00
| 引用: |
【黑暗未日的贴子】楼主是什么请在这里说...偶也知道是怎么毒你又是如何处理的.
……………… |
终于Services.exe进程，然后注册表中删除相关启动项
但是有很多随机生成的EXE文件还在很多文件夹下，没有好办法批删除
今夜打老虎 - 2006-9-29 13:00:00
应该是 灰鸽子
调四钓二 - 2006-9-29 13:01:00
| 引用: |
【今夜打老虎的贴子】应该是 灰鸽子
……………… |
不是
newcenturymoon - 2006-9-29 13:02:00
日志
调四钓二 - 2006-9-29 14:46:00
顶一下
轩辕小聪 - 2006-9-29 14:52:00
也不用日志了，那东东，跟baohe在http://forum.ikaka.com/topic.asp?board=28&artid=8133627里说的那个一样。
结束进程，删除注册表项，按修改时间和文件大小在硬盘中搜索这些垃圾程序，找到后通通删除。
调四钓二 - 2006-9-29 16:38:00
找到了，是Trojan-psw.win32.qqdragon.bp
娘个，搞得了忙了几天
看来NORTON病毒库更新太慢了
© 2000 - 2026 Rising Corp. Ltd.