瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于“一个超BT的传奇木马”CSRSS.EXE（兼答“花落花又开”）

12345678»   3  /  16  页   跳转页

关于“一个超BT的传奇木马”CSRSS.EXE（兼答“花落花又开”）

收藏
sbyygy
头像
锋芒艾服狮
  • 帖子:1200
  • 注册: 2004-03-11
  • 来自:
发表于： 2005-08-22 21:21 | 短消息 资料
字号： 小 中 大 21楼

【回复“☆唐朝★”的帖子】
系统中有csrss.exe进程,不过正确的位置是c:\windows\system32\csrss.exe.
如果它是位置是c:\windows\csrss.exe.那你可就麻烦了.
gototop
 
天天泡泡
头像
卡卡技术团队
  • 帖子:17486
  • 注册: 2004-01-21
  • 来自:安徽安庆
论坛8周年活动礼物卡卡名人堂
发表于： 2005-08-22 21:21 | 短消息 资料
字号： 小 中 大 22楼

现在专杀工具还没有看到，谢谢老大，有空把Tiny的资料给我吧，我忍受不了了。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-22 21:28 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

引用:
【天天泡泡的贴子】现在专杀工具还没有看到，谢谢老大，有空把Tiny的资料给我吧，我忍受不了了。
...........................

TPF2005的说明书（英文）在附件中。

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-22 21:28:59
描述:
gototop
 
我汗菜
头像
初生襁褓狮
  • 帖子:32
  • 注册: 2005-08-20
  • 来自:
发表于： 2005-08-22 21:38 | 短消息 资料
字号： 小 中 大 24楼

引用:
【sbyygy的贴子】【回复“☆唐朝★”的帖子】
系统中有csrss.exe进程,不过正确的位置是c:\windows\system32\csrss.exe.
如果它是位置是c:\windows\csrss.exe.那你可就麻烦了.
...........................

下面这2个值一样么？
Command"="%SystemRoot%\\system32\\rundll32.com %SystemRoot%\\system32\\syncui.dll,Briefcase_Create %2!d! %1"

Command"="%SystemRoot%\\system32\\rundll32.exe %SystemRoot%\\system32\\syncui.dll,Briefcase_Create %2!d! %1"

我没发现我的win下有csrss 不过注册表中的值却相差无几~？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-22 21:41 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

【回复“我汗菜”的帖子】
正常的是：
Command"="%SystemRoot%\\system32\\rundll32.exe %SystemRoot%\\system32\\syncui.dll,Briefcase_Create %2!d! %1"
gototop
 
天天泡泡
头像
卡卡技术团队
  • 帖子:17486
  • 注册: 2004-01-21
  • 来自:安徽安庆
论坛8周年活动礼物卡卡名人堂
发表于： 2005-08-22 21:43 | 短消息 资料
字号： 小 中 大 26楼

谢谢老大
gototop
 
我汗菜
头像
初生襁褓狮
  • 帖子:32
  • 注册: 2005-08-20
  • 来自:
发表于： 2005-08-22 21:46 | 短消息 资料
字号： 小 中 大 27楼

哈~~~！晕了 差点给删了~
gototop
 
上幼稚园
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-08-22
  • 来自:
发表于： 2005-08-22 22:27 | 短消息 资料
字号： 小 中 大 28楼

太感谢了,今天找了一天这个病毒怎么手动清除.终于找到了.好贴呀.我下了个私服登录器就中了.可恶呀!
gototop
 
从头爱你
头像
锋芒艾服狮
  • 帖子:1791
  • 注册: 2005-06-17
  • 来自:
发表于： 2005-08-22 22:47 | 短消息 资料
字号： 小 中 大 29楼

：）
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2005-08-22 23:14 | 短消息 资料
字号： 小 中 大 30楼

收了，谢谢BAOHE
gototop
 
<<上一主题|下一主题>>
12345678»   3  /  16  页   跳转页
页面顶部
Powered by Discuz!NT