"qin jiang" 网友请进——关于你那个“韩国漂亮MM.EXE”

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 "qin jiang" 网友请进——关于你那个“韩国漂亮MM.EXE”

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

"qin jiang" 网友请进——关于你那个“韩国漂亮MM.EXE”

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-10-07 21:20 | 只看楼主 短消息资料

字号：小中大 11楼

引用:

【海色の月的贴子】
我想可能是病毒们怕你了，不敢再运行下去，在你机器里早晚也是死，不如听话一点比较好。
...........................

姐姐幽默！
會不會與TPF2005有關？
沒裝TPF2005前，好像沒這種現象。

小瑞鱼初生襁褓狮帖子:150 注册: 2005-04-12 来自:	发表于： 2005-10-07 21:21 \| 短消息资料字号：小中大 12楼我是用瑞星杀毒软件正版的
小瑞鱼初生襁褓狮帖子:150 注册: 2005-04-12 来自:

初生襁褓狮

帖子:816
注册: 2005-06-12
来自:

发表于： 2005-10-07 21:22 | 短消息资料

字号：小中大 13楼

引用:

【海色の月的贴子】
我想可能是病毒们怕你了，不敢再运行下去，在你机器里早晚也是死，不如听话一点比较好。
...........................

社区嘉宾

帖子:776
注册: 2004-04-01
来自:

发表于： 2005-10-07 21:22 | 短消息资料

字号：小中大 14楼

引用:

【baohe的贴子】
姐姐幽默！
會不會與TPF2005有關？
沒裝TPF2005前，好像沒這種現象。
...........................

可能吧，大概是某些动作被阻止了……

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-10-07 21:24 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【海色の月的贴子】
可能吧，大概是某些动作被阻止了……
...........................

謝謝！

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-10-07 21:25 \| 短消息资料字号：小中大 16楼【回复“baohe”的帖子】这NTdhcp.exe我今天也收到一个,类似一样的情况,没发现修改注册表,但是,杀软服务被关闭.在%System%和%Windows%目录中生成一样的文件.奇怪.
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

大版主

帖子:72578
注册: 2003-04-10
来自:

发表于： 2005-10-07 21:26 | 只看楼主 短消息资料

字号：小中大 17楼

引用:

【花落花又开的贴子】【回复“baohe”的帖子】这NTdhcp.exe我今天也收到一个,类似一样的情况,没发现修改注册表,但是,杀软服务被关闭.在%System%和%Windows%目录中生成一样的文件.奇怪.
...........................

是個殘廢的馬兒？

小瑞鱼初生襁褓狮帖子:150 注册: 2005-04-12 来自:	发表于： 2005-10-07 21:42 \| 短消息资料字号：小中大 18楼到底怎么办啊?
小瑞鱼初生襁褓狮帖子:150 注册: 2005-04-12 来自:

初生襁褓狮

帖子:816
注册: 2005-06-12
来自:

发表于： 2005-10-07 21:47 | 短消息资料

字号：小中大 19楼

引用:

【baohe的贴子】韩国漂亮MM.EXE——木马。可执行文件是ntdhcp.exe，在%system%文件夹中。
这是个可破坏杀软启动加载的木马。但今天有些怪：感染我的系统后，未见到注册表改动（估计是被SSM2.0自动阻截了）。只是创建了两个木马文件（见图1），可以直接删除。卡巴斯基启动加载也没问题（见图2）。
...........................

小瑞鱼初生襁褓狮帖子:150 注册: 2005-04-12 来自:	发表于： 2005-10-07 21:51 \| 短消息资料字号：小中大 20楼删了
小瑞鱼初生襁褓狮帖子:150 注册: 2005-04-12 来自:

<<上一主题|下一主题>>

123

2 / 3 页

跳转页