瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请求大家帮助..中了一个病毒,重启动又会有..杀不掉..!

123   3  /  3  页   跳转页

请求大家帮助..中了一个病毒,重启动又会有..杀不掉..!

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-21 16:38 | 短消息 资料
字号： 小 中 大 21楼

【回复“richardhuang”的帖子】
C:\WINDOWS\WINLOGON.EXE
F2 - REG:system.ini: Shell=Explorer.exe 1

以上两项是中传奇“龙”盗号木马的典型表现。

这个木马很BT。手工查杀比较罗嗦。查杀流程详见：http://forum.ikaka.com/topic.asp?board=28&artid=7678628
gototop
 
richardhuang
头像
初生襁褓狮
  • 帖子:51
  • 注册: 2005-09-13
  • 来自:
发表于： 2006-01-21 16:51 | 只看楼主 短消息 资料
字号： 小 中 大 22楼


  可是我结束不了C:\WINDOWS\WINLOGON.EXE


  这个进程哦.~
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-21 17:00 | 短消息 资料
字号： 小 中 大 23楼

引用:
【richardhuang的贴子】
  可是我结束不了C:\WINDOWS\WINLOGON.EXE


  这个进程哦.~
...........................

用IceSword。在IceSword的“设置”中勾选“禁止进/线程创建”，再按“确定。然后，用IcSword结束C:\WINDOWS\WINLOGON.EXE，并删除所有木马文件。
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT