backdoor.pcclient.kc

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 backdoor.pcclient.kc

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

伟大的红海初生襁褓狮帖子:6 注册: 2006-02-23 来自:	发表于： 2006-02-24 20:43 \| 只看楼主短消息资料字号：小中大 1楼 backdoor.pcclient.kc 本人用瑞星扫描后发现两个文件有该病毒,现还未看到有特别大的异常. 其文件名及路径为: svchost.exe C:/windows/system32/mroawxiv.dll winlogon.exe C:/windows/system32/mroawxiv.dll 不知这是什么病毒,瑞星杀毒也提示病毒已删除,但重启后又发现了它们,不知有无办法彻底杀掉,在此想向各位高手求教如何驱除该病毒.该如何是好??? 先谢谢各位了!!! 2006-02-25 23:51:10
伟大的红海初生襁褓狮帖子:6 注册: 2006-02-23 来自:	分享到：

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-02-25 08:15 \| 短消息资料字号：小中大 3楼 C:/windows/system32/mroawxiv.dll已经插入到系统进程中＝＝＝＝＝＝＝＝＝＝＝＝＝＝下载安装SSM 在SSM中添加规则禁止C:/windows/system32/mroawxiv.dll加载将SSM设置为“自动加载” 重启后删除C:/windows/system32/mroawxiv.dll 然后再删除对应的.sys文件
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

伟大的红海初生襁褓狮帖子:6 注册: 2006-02-23 来自:	发表于： 2006-02-25 11:04 \| 只看楼主短消息资料字号：小中大 4楼在C:/windows/system32/找不到mroawxiv.dl,无法删除!
伟大的红海初生襁褓狮帖子:6 注册: 2006-02-23 来自:

大版主

发表于： 2006-02-25 11:10 | 短消息资料

字号：小中大 5楼

引用:

【伟大的红海的贴子】在C:/windows/system32/找不到mroawxiv.dl,无法删除!
...........................

用IceSword，可以找到mroawxiv.dl，也可以删。

伟大的红海初生襁褓狮帖子:6 注册: 2006-02-23 来自:	发表于： 2006-02-25 12:16 \| 只看楼主短消息资料字号：小中大 6楼 IceSword 是什么软件来的?
伟大的红海初生襁褓狮帖子:6 注册: 2006-02-23 来自:

社区嘉宾

发表于： 2006-02-25 12:48 | 短消息资料

字号：小中大 8楼

引用:

【伟大的红海的贴子】哪里有得下载?
...........................

http://forum.ikaka.com/topic.asp?board=28&artid=6979213

1 / 1 页

跳转页

伟大的红海初生襁褓狮帖子:6 注册: 2006-02-23 来自:	发表于： 2006-02-24 20:43 \| 只看楼主短消息资料字号：小中大 1楼 backdoor.pcclient.kc 本人用瑞星扫描后发现两个文件有该病毒,现还未看到有特别大的异常. 其文件名及路径为: svchost.exe C:/windows/system32/mroawxiv.dll winlogon.exe C:/windows/system32/mroawxiv.dll 不知这是什么病毒,瑞星杀毒也提示病毒已删除,但重启后又发现了它们,不知有无办法彻底杀掉,在此想向各位高手求教如何驱除该病毒.该如何是好??? 先谢谢各位了!!! 2006-02-25 23:51:10
伟大的红海初生襁褓狮帖子:6 注册: 2006-02-23 来自:	分享到：