QQ尾巴“cycxfxtls.exe”的查杀

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 QQ尾巴“cycxfxtls.exe”的查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 4 页

跳转页

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-07-19 08:22 \| 短消息资料字号：小中大 13楼展开HKEY_CLASSES_ROOT\txtfile\shell\open\command 将@=N0TEPAD.EXE改为@=NOTEPAD.EXE? 大叔写反了吧？
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

大版主

发表于： 2006-07-19 09:12 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【不言放弃的贴子】展开HKEY_CLASSES_ROOT\txtfile\shell\open\command
将@=N0TEPAD.EXE改为@=NOTEPAD.EXE?

大叔写反了吧？
...........................

没写反。
N0TEPAD.EXE——N后面的字符是数字0，木马文件名；NOTEPAD.EXE——N后面的字符为字母O，记事本文件名。

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-19 09:31 \| 短消息资料字号：小中大 16楼最近听说流氓软件"易虎"比木马还难杀,版主可以试试啊.
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-19 09:32 \| 短消息资料字号：小中大 17楼 http://www.52shadu.cn/soft/6/2006/200606202989.html 无忧捆绑文件探测器 V0.2 汉化绿色版,捆绑了易虎
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-19 09:35 \| 短消息资料字号：小中大 18楼 Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Protocol_Trans] 有人说导入这个注册表文件就可以删除易虎,其实这也只是删除了服务项
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-07-19 09:38 \| 短消息资料字号：小中大 19楼易虎...闪电我一会玩玩去...不过剑盟那边好象有人写了处理了..
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

2 / 4 页

跳转页