瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于“一个超BT的传奇木马”CSRSS.EXE（兼答“花落花又开”）

«910111213141516   14  /  16  页   跳转页

关于“一个超BT的传奇木马”CSRSS.EXE（兼答“花落花又开”）

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-26 18:58 | 只看楼主 短消息 资料
字号： 小 中 大 131楼

引用:
【Lesleylulu的贴子】

【 C:\WINDOWS\csrss.exe——也打包发来看看】怎么弄啊

...........................

显示隐藏文件，按路径找到C:\WINDOWS\csrss.exe以及那几个文件，用WINRAR或WINZIP做成压缩包。将压缩包作为邮件附件，发到我的邮箱。邮箱地址已经告诉你了。
gototop
 
Lesleylulu
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2006-01-26
  • 来自:
发表于： 2006-01-26 19:35 | 短消息 资料
字号： 小 中 大 132楼

引用:
【baohe的贴子】
显示隐藏文件，按路径找到C:\WINDOWS\csrss.exe以及那几个文件，用WINRAR或WINZIP做成压缩包。将压缩包作为邮件附件，发到我的邮箱。邮箱地址已经告诉你了。
...........................


我已经把C:\WINDOWS\csrss.exe打包发到你的邮箱了，但是你让我找的那几个相应的文件，我只找到一个，你看一下吧。
麻烦你了，谢谢啊！
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-26 20:41 | 只看楼主 短消息 资料
字号： 小 中 大 133楼

引用:
【Lesleylulu的贴子】

我已经把C:\WINDOWS\csrss.exe打包发到你的邮箱了，但是你让我找的那几个相应的文件，我只找到一个，你看一下吧。
麻烦你了，谢谢啊！
...........................

看清楚啊——我要的是C:\WINDOWS\csrss.exe，不是C:\WINDOWS\system32\csrss.exe。
你发给我的是C:\WINDOWS\system32\csrss.exe。这是正常系统文件（看下面两个图）。

附件附件:

下载次数:220
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-26 20:41:49
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-26 20:42 | 只看楼主 短消息 资料
字号： 小 中 大 134楼

图2

附件附件:

下载次数:254
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-26 20:42:33
描述:
预览信息:EXIF信息
gototop
 
Lesleylulu
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2006-01-26
  • 来自:
发表于： 2006-01-26 22:01 | 短消息 资料
字号： 小 中 大 135楼

【回复“baohe”的帖子】
找不到的
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-26 22:04 | 只看楼主 短消息 资料
字号： 小 中 大 136楼

引用:
【Lesleylulu的贴子】【回复“baohe”的帖子】
找不到的
...........................

这样设置一下“文件夹选项”（看图）。再找。

附件附件:

下载次数:211
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-26 22:04:16
描述:
预览信息:EXIF信息
gototop
 
Lesleylulu
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2006-01-26
  • 来自:
发表于： 2006-01-26 22:11 | 短消息 资料
字号： 小 中 大 137楼

【回复“baohe”的帖子】
还是没有
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-26 22:13 | 只看楼主 短消息 资料
字号： 小 中 大 138楼

【回复“Lesleylulu”的帖子】
那就用IceSword找到那个文件，删了吧。我也不要样本了。
用IceSword能找到。
gototop
 
Lesleylulu
头像
初生襁褓狮
  • 帖子:54
  • 注册: 2006-01-26
  • 来自:
发表于： 2006-01-26 22:25 | 短消息 资料
字号： 小 中 大 139楼

引用:
【baohe的贴子】【回复“Lesleylulu”的帖子】
那就用IceSword找到那个文件，删了吧。我也不要样本了。
用IceSword能找到。
...........................

我下载了IceSword，但是我不会用，怎么删啊？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-26 22:40 | 只看楼主 短消息 资料
字号： 小 中 大 140楼

引用:
【Lesleylulu的贴子】
我下载了IceSword，但是我不会用，怎么删啊？
...........................


你们都不会自己“找食吃”。
看看这个老帖子吧——http://forum.ikaka.com/topic.asp?board=28&artid=7168178
gototop
 
<<上一主题|下一主题>>
«910111213141516   14  /  16  页   跳转页
页面顶部
Powered by Discuz!NT