帮帮忙~不知道是什么病毒，IE用不了TAT（可疑文件已上传CM） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛帮帮忙~不知道是什么病毒，IE用不了TAT（可疑文件已上传CM）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

帮帮忙~不知道是什么病毒，IE用不了TAT（可疑文件已上传CM）

命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:	发表于： 2005-09-24 15:39 \| 短消息资料字号：小中大 11楼或者可以在IceSword关闭他的进程后,找到这个G:\WINDOWS\etb文件直接DEL他
命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:

影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯	发表于： 2005-09-24 15:59 \| 短消息资料字号：小中大 12楼估计是注册表项没有修改造成的~~~~
影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯

xelloss 初生襁褓狮帖子:19 注册: 2005-01-18 来自:	发表于： 2005-09-24 16:01 \| 只看楼主短消息资料字号：小中大 13楼用killbox删掉了也修复了…不过修复后再扫描 O4 - 启动项HKLM\\Run: [System service70] G:\WINDOWS\\\etb\\pokapoka70.exe 还是在… 进程里倒是好像不见了…
xelloss 初生襁褓狮帖子:19 注册: 2005-01-18 来自:

命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:	发表于： 2005-09-24 16:08 \| 短消息资料字号：小中大 14楼在注册表里-编辑-查找pokapoka70.exe 找到的都删除
命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:

影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯	发表于： 2005-09-24 16:15 \| 短消息资料字号：小中大 15楼用SSM也许能管用···· 先打开SSM并让其监控程序活动，将该进程删除，在手动将该进程运行时，SSM会提示有一个进程企图运行，然后点（F2 阻止）在应用程序规则中找到这个规则，在进程创建控制选项中将（保留进程于内存和允许该进程执行任一未分类程序全部不选，点旁边的父级/子级依存关系··· 在下面的选项中选阻止*.exe启动程序，阻止程序启动*.exe (确定）这样这个家伙就没法再活动了吧，，，这时你再删了它！嘿嘿，，，
影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯

命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:	发表于： 2005-09-24 16:19 \| 短消息资料字号：小中大 16楼【回复“影子110”的帖子】和IceSword没区别
命运里の金色社区嘉宾帖子:11442 注册: 2005-01-01 来自:

影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯	发表于： 2005-09-24 16:23 \| 短消息资料字号：小中大 17楼噢···· 为什么呢？？
影子110 叱咤花甲狮帖子:4210 注册: 2005-04-10 来自:怀黯

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT