瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一个带病毒的UUU.EXE文件，不是高手别下载

123   2  /  3  页   跳转页

一个带病毒的UUU.EXE文件，不是高手别下载

收藏
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-07-29 09:22 | 短消息 资料
字号： 小 中 大 11楼

引用:
【baohe的贴子】
看来，它每次感染系统，生成的.EXE文件名都变。
...........................


这个不好说,我生成的文件是＂dxdmain.exe＂,进程名是2个!
dxdmain.exe与
uuu.exe

写入注册表的是dxdmain.exe,不知道这个＂uuu.exe＂进程拿来干嘛的?
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-07-29 09:26 | 短消息 资料
字号： 小 中 大 12楼

引用:
【花落花又开的贴子】

这个不好说,我生成的文件是＂dxdmain.exe＂,进程名是2个!
dxdmain.exe与
uuu.exe

写入注册表的是dxdmain.exe
...........................

我看到的比你少一个。没有UUU.EXE(或VVV.EXE、YYY.EXE等)
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-07-29 09:31 | 短消息 资料
字号： 小 中 大 13楼

【回复“baohe”的帖子】

奇怪,这个uuu.exe不起作用的.

难道是暴露自己?
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-07-29 09:33 | 短消息 资料
字号： 小 中 大 14楼

引用:
【花落花又开的贴子】【回复“baohe”的帖子】

奇怪,这个uuu.exe不起作用的.

难道是暴露自己?
...........................

楼主给的就是这个UUU.EXE。可能是再次感染其它电脑用的吧。
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-07-29 09:35 | 短消息 资料
字号： 小 中 大 15楼

【回复“baohe”的帖子】

受教了.
gototop
 
bobo无极限
头像
初生襁褓狮
  • 帖子:12325
  • 注册: 2005-07-08
  • 来自:
发表于： 2005-07-29 09:53 | 短消息 资料
字号： 小 中 大 16楼

关注
gototop
 
zyw761114109
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2005-07-05
  • 来自:
发表于： 2005-08-01 13:43 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

版主,我发现nnn.exe文件是用来访问一个IP地址的.

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-1 13:43:39
描述:
gototop
 
zyw761114109
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2005-07-05
  • 来自:
发表于： 2005-08-01 13:44 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

版主,我发现nnn.exe文件是用来访问一个IP地址的.

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-1 13:44:22
描述:
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-08-01 13:46 | 短消息 资料
字号： 小 中 大 19楼

【回复“zyw761114109”的帖子】
bot后门是会访问网络
gototop
 
zyw761114109
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2005-07-05
  • 来自:
发表于： 2005-08-01 13:47 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

还有版主,我有2个远程连接,但是总有陌生的用户登陆我的计算机.
我发现就封闭那些帐户.(带红色叉子的).
版主有没有办法,让我的远程连接更安全?

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-1 13:47:09
描述:
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT