瑞星报告Dropper.Delf.av。可能还有鸽子～～～日志扫上来了

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛瑞星报告Dropper.Delf.av。可能还有鸽子～～～日志扫上来了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-09-06 15:35 \| 短消息资料字号：小中大 11楼【回复“喵喵唔”的帖子】 D:\WINDOWS\system32\winlog0.exe——这个文件就是病毒样本，请发到：baohelin@yahoo.com.cn 谢谢！
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

喵喵唔初生襁褓狮帖子:12 注册: 2005-09-06 来自:	发表于： 2005-09-06 15:36 \| 只看楼主短消息资料字号：小中大 12楼好的，请问需要有哪几个文件？－－－刚刚看了下，开机之后我没开ie ，进程里面出现的是IEXPLORE.EXE(不是我刚才说的那个iexplore.exe)
喵喵唔初生襁褓狮帖子:12 注册: 2005-09-06 来自:

大版主

发表于： 2005-09-06 15:38 | 短消息资料

字号：小中大 13楼

引用:

【喵喵唔的贴子】好的，请问需要的是哪几个文件？
...........................

D:\WINDOWS\system32\winlog0.exe

初生襁褓狮

发表于： 2005-09-06 15:55 | 只看楼主 短消息资料

字号：小中大 14楼

引用:

【baohe的贴子】
D:\WINDOWS\system32\winlog0.exe
...........................

已经发好了请查收喔：），汗 -_-||| .... 居然通过了yahoo的病毒扫描。。

肯定是毒吧。。。我看到它了，我去贴个图好了

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2005-09-06 15:58 \| 短消息资料字号：小中大 15楼发一个到我的邮箱上,youjiantao@163.com
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2005-09-06 16:00 \| 短消息资料字号：小中大 16楼呵呵,这个不是毒才怪,EXE的执行文件图标居然是word!!!!这写病毒的人水平太低了吧.
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

喵喵唔初生襁褓狮帖子:12 注册: 2005-09-06 来自:	发表于： 2005-09-06 16:08 \| 只看楼主短消息资料字号：小中大 17楼豪侠，偶已经发好了。
喵喵唔初生襁褓狮帖子:12 注册: 2005-09-06 来自:

喵喵唔初生襁褓狮帖子:12 注册: 2005-09-06 来自:	发表于： 2005-09-06 16:22 \| 只看楼主短消息资料字号：小中大 19楼唔。刚才用hijackthis修复， O23 - Service: Messenger - Unknown owner - D:\WINDOWS\System32\arcldrer.exe (file missing)这个也要修复。（成功已经修复了！） O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)把这项修复！（修复不了，按”修复“之后，扫描结果变空白。这样：。然后重新扫描一遍这项还在。。）
喵喵唔初生襁褓狮帖子:12 注册: 2005-09-06 来自:

2 / 2 页

跳转页