瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 自从我杀了灰鸽子后，maxthan好像有问题，大家来分析一下!

12   2  /  2  页   跳转页

自从我杀了灰鸽子后，maxthan好像有问题，大家来分析一下!

收藏
hgch0221
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2005-10-15
  • 来自:
发表于： 2005-10-26 22:02 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

引用:
【hgch0221的贴子】算是广告程序吧，运行后连接桌面传媒（DesktopMediaCast）下载广告插件，当前下载2.0.0.2版本：
http://dcdlup.dmcast.com/update/dmcontrol/dmplayer.zip
其中文件：dmplayer.dll，桌面传媒的广告播放器！
通过Rundll32.exe调用来运行它，从网上下载广告种子……

运行了一下qcssbl9.exe，产生有这些东西：
%当前目录%\2.0.0.1\dmplayer.dll
%当前目录%\2.0.0.2\dmplayer.dll
%System%\dmshell.dll
%System%\nesopt8.dat
%AllUsersProfile%\Share Helper\

其中……
%AllUsersProfile%\Share Helper\Cast\
bfrw.inf
bfrw_2002.inf
bfyswj.inf
dxgdgjc.inf
rjtsyxswj.inf
yxssj.inf
yxssj_2002.inf
这些应该都是广告配置文件

%AllUsersProfile%\Share Helper\Cast\GGS\
下载的广告种子zip包（程序自带解压功能解压缩到临时目录）
hmd.idx

...........................


这里面所说的这些东西是不是可以删掉？要不要删掉？不删掉会有什么负面影响吗？
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-10-27 07:21 | 短消息 资料
字号： 小 中 大 12楼

你看看在这个程序运行的时候是不是有一个rundll32.exe也同时运行了，，，如果是，，结束这个rundll32.exe  然后再删看看~~~

在删的时候不是提示说无法删除吗~~~
可能就是这些后创建的文件搞的鬼吧~~~
搜索上面帖出来的文件全删吧~~
实在不放心，先放回收站里，，，过些天再彻底删除~~~~~~
gototop
 
hgch0221
头像
初生襁褓狮
  • 帖子:75
  • 注册: 2005-10-15
  • 来自:
发表于： 2005-10-28 12:44 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

我已经把这些东西都 删了，rundll32.exe没有运行，是qcssbl9.exe在运行，先把它结束程序，然后删了它，再把其他几个都一起删了!不用到安全模式下!
gototop
 
orange8395
头像
初生襁褓狮
  • 帖子:149
  • 注册: 2004-06-09
  • 来自:
发表于： 2005-11-04 09:17 | 短消息 资料
字号： 小 中 大 14楼

qcssb19.exe是不是陈桥小秘书
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT