123   2  /  3  页   跳转页

一个很BT的木马及其查杀

收藏
love59
头像
初生襁褓狮
  • 帖子:159
  • 注册: 2004-01-09
  • 来自:
发表于： 2005-09-23 15:25 | 短消息 资料
字号： 小 中 大 11楼

楼上的谢了!
可用什么工具杀啊!
gototop
 
jhnic
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-09-23
  • 来自:
发表于： 2005-09-23 15:41 | 短消息 资料
字号： 小 中 大 12楼

这是个老手干的! 如此多的关联,是用fc分析出来的吗?

另外,斑竹请看下这个,帮忙分析一下.

http://forum.ikaka.com/topic.asp?board=28&artid=7209460
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-23 15:56 | 短消息 资料
字号： 小 中 大 13楼

斑竹能不能把这个上报给Antivir,因为个人喜欢这个杀软.
这个是上报的网页http://www.antivir.de/en/support/suspicious_files/index.html谢谢斑竹
gototop
 
艾玛
头像
大版主
  • 帖子:18894
  • 注册: 2004-01-01
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2005-09-23 16:00 | 短消息 资料
字号： 小 中 大 14楼

【回复“命运里の金色”的帖子】

LOVE FREE ANTIVIRUS  :-)
gototop
 
love59
头像
初生襁褓狮
  • 帖子:159
  • 注册: 2004-01-09
  • 来自:
发表于： 2005-09-23 16:01 | 短消息 资料
字号： 小 中 大 15楼

【回复“jhnic”的帖子】
不止啊!,我这中了有一个多月了!

老大,我按上面的步骤,手杀之后就打不开注册表和软件了!
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-23 16:01 | 短消息 资料
字号： 小 中 大 16楼

【回复“艾玛”的帖子】免费的,又做的好的,当然喜欢,虽然说上报也没什么奖励
gototop
 
prettykoala
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-09-12
  • 来自:
发表于： 2005-09-23 16:04 | 短消息 资料
字号： 小 中 大 17楼

呼，还好我没有中，system32目录下的那个services没问题吧
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2005-09-23 16:08 | 短消息 资料
字号： 小 中 大 18楼

哈哈~~~~~~~~~~~~~~从图标看是一个传奇木马（因为传奇世界也是这个图标），看来以后玩传奇世界要小心喽~~~收藏！
gototop
 
love59
头像
初生襁褓狮
  • 帖子:159
  • 注册: 2004-01-09
  • 来自:
发表于： 2005-09-23 16:12 | 短消息 资料
字号： 小 中 大 19楼

可能是以前用这台机子的人,我按楼主的方法，除掉后会就不能打开软件了包括注册表!!
那个services我用瑞星杀了一下没事,不知……
gototop
 
入门菜鸟
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2005-09-18
  • 来自:
发表于： 2005-10-03 18:16 | 短消息 资料
字号： 小 中 大 20楼

2、创建的文件（13个）：

这里面的文件我有很多都找不到的啊
怎么办？
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT