瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 斑主,我在这等着呢,能帮忙看看吗?

123   2  /  3  页   跳转

斑主,我在这等着呢,能帮忙看看吗?

【回复“流浪佳人”的帖子】
我这就去收邮件
gototop
 

【回复“baohe”的帖子】还有就是我要删的木马,在HJ里面,我找不到删除这个鍵啊
gototop
 

【回复“流浪佳人”的帖子】
我邮箱中没有你发来的邮件(包括“垃圾邮件”都看过了)。

附件附件:

下载次数:151
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-12 22:19:37
描述:
预览信息:EXIF信息



gototop
 

我的EMAI是liyinghua119@163.com,我再试一次,不好意思
gototop
 

我发过去了看看有没有
gototop
 

删除这个对系统没事吧:O4 - HKLM\..\Run: [Update] C:\Program Files\Common Files\UPDATE\Update.exe
gototop
 

【回复“流浪佳人”的帖子】
收到样本。
暂时离线观察。
有结果后通报。
gototop
 

你说的那个象木马的东东,我也给你发过去了,可是在这个东东旁边还有一个叫update.dat的东东,是不是也要删了
gototop
 

【回复“流浪佳人”的帖子】
没事,照做
gototop
 

【回复“流浪佳人”的帖子】

程序不能执行。无法观察细节。
如果是木马,也是个跛脚的马吧。
建议:
1/结束木马进程qcssbl9.exe。
2/用HJ修复那个启动加载项。
3/删除qcssbl9.exe。

附件附件:

下载次数:128
文件类型:image/pjpeg
文件大小:
上传时间:2006-1-12 22:38:16
描述:
预览信息:EXIF信息



gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT