瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 老自动修改 瑞星拦截 但是杀不掉
么什独独 - 2009-3-9 8:50:00
C:\WINDOWS\SYSTEM32\8AC2C8\NT-98EE19EC.EXE

修改 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\AD96DD
  由  修改为 C:\WINDOWS\system32\8AC2C8\AD96DD.EXE

快给人烦死了  大概半个小时弹出一次       
后来根据目录给删了  但是开机后还是有   

问高手该怎么办???

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; CNCDialer; .NET CLR 2.0.50727)
sinoer - 2009-3-9 8:58:00
开机按F8进安全模式查杀
么什独独 - 2009-3-9 9:38:00
不行:default1:
超级游戏迷 - 2009-3-9 16:50:00
晕,搞错板块了……:default20:

请楼主用WINRAR压缩工具找到下面这两个文件,压缩后上传压缩包(第二个文件可能不存在,如果有就发上来):
C:\WINDOWS\SYSTEM32\8AC2C8\NT-98EE19EC.EXE
C:\WINDOWS\system32\8AC2C8\AD96DD.EXE
天月来了 - 2009-3-9 17:48:00
反病毒区已经解决了,包括样本都有
1
查看完整版本: 老自动修改 瑞星拦截 但是杀不掉