瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于“一个超BT的传奇木马”CSRSS.EXE（兼答“花落花又开”）

«345678910»   7  /  16  页   跳转页

关于“一个超BT的传奇木马”CSRSS.EXE（兼答“花落花又开”）

收藏
破软件
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-08-24
  • 来自:
发表于： 2005-08-24 23:34 | 短消息 资料
字号： 小 中 大 61楼

斑竹 我按你的方法前面18个都删了 就是最后一个找不到
没有~~!!!  等~~~~~~
gototop
 
Qoo酷儿
头像
社区嘉宾
  • 帖子:1964
  • 注册: 2003-11-24
  • 来自:
发表于： 2005-08-24 23:54 | 短消息 资料
字号： 小 中 大 62楼

补充识别图，由于特别地修改EXE关联，中马者EXE文件属性如下





其实是这个的翻版
http://forum.ikaka.com/topic.asp?board=28&artid=6838032
gototop
 
Tzzz
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-08-20
  • 来自:
发表于： 2005-08-24 23:58 | 短消息 资料
字号： 小 中 大 63楼

版主快救救我,我刚才按照你1楼所说的把其中的十几个文件都删除了,(但是找不到以下文件：

展开：HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32
删除：@="C:\\windows\\MSWINSCK.OCX"


展开：HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\MiscStatus
删除：@="0"

展开：HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\MiscStatus\1
删除：@="132497"

展开：HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\ProgID
删除：@="MSWinsock.Winsock.1"

展开：HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\ToolboxBitmap32
删除：@="C:\\windows\\MSWINSCK.OCX, 1"

另外，倒数第二个是不是没有写完啊？...好像还漏了什么也？！！？？？　　　还有啊，最后一个我也删除掉了．　
不过重新启动后，所有应用程序都无法打开!怎么解决啊?

~~ ~~
ＳＯＳ
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-25 00:03 | 只看楼主 短消息 资料
字号： 小 中 大 64楼

引用:
【Tzzz的贴子】版主快救救我,我刚才按照你1楼所说的把其中的十几个文件都删除了,(但是找不到以下文件：

展开：HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\InprocServer32
删除：@="C:\\windows\\MSWINSCK.OCX"


展开：HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\MiscStatus
删除：@="0"

展开：HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\MiscStatus\1
删除：@="132497"

展开：HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\ProgID
删除：@="MSWinsock.Winsock.1"

展开：HKEY_CLASSES_ROOT\CLSID\{248DD896-BB45-11CF-9ABC-0080C7E7B78D}\ToolboxBitmap32
删除：@="C:\\windows\\MSWINSCK.OCX, 1"

另外，倒数第二个是不是没有写完啊？...好像还漏了什么也？！！？？？　　　还有啊，最后一个我也删除掉了．　
不过重新启动后，所有应用程序都无法打开!怎么解决啊?

~~ ~~
ＳＯＳ
...........................


用RegFix或SREng修复注册表。这两个工具网上都能找到。注意：使用前，将扩展名改为.bat或.com。
gototop
 
破软件
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-08-24
  • 来自:
发表于： 2005-08-25 00:20 | 短消息 资料
字号： 小 中 大 65楼

妈B的 破帖子 什么烂方法 全部照你说的做 害得老子连浏览器都打不开了~!! 还好我试了试系统还原 现在好了 病毒也没有了~!再不信你了~~!!
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2005-08-25 00:23 | 只看楼主 短消息 资料
字号： 小 中 大 66楼

【回复“破软件”的帖子】你自己蠢！还骂人！无知的东西！！这个帖子根本就不是写给你这个蠢货看的！！谁也没逼你用这个方法！！
gototop
 
4547487
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-08-25
  • 来自:
发表于： 2005-08-25 00:31 | 短消息 资料
字号： 小 中 大 67楼

日你妈妈B啊 封老子的ID 想一个人在那说我??
怕我接你的底啊~!? 烂B 只会害人~! 老子是被你害了~!
不想别人也被你害 ! 你个死B 封老子ID ~!  丢脸哦~!
你下岗撒!!!!
gototop
 
4547487
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-08-25
  • 来自:
发表于： 2005-08-25 00:32 | 短消息 资料
字号： 小 中 大 68楼

回家去洗了睡啊~!
gototop
 
4547487
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-08-25
  • 来自:
发表于： 2005-08-25 00:33 | 短消息 资料
字号： 小 中 大 69楼

还在这装版主~~!!  还好老子搞好了
gototop
 
4547487
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-08-25
  • 来自:
发表于： 2005-08-25 00:33 | 短消息 资料
字号： 小 中 大 70楼

在封老子ID啊 ~!!! 吗B
gototop
 
<<上一主题|下一主题>>
«345678910»   7  /  16  页   跳转页
页面顶部
Powered by Discuz!NT