1234   3  /  4  页   跳转页

【病毒求助】自动播放音乐

收藏
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-08-04 06:35 | 短消息 资料
字号： 小 中 大 21楼

引用:
【moke的贴子】C:\WINDOWS\system32\SVOHOST.exe
这个肯定有，用木马客星查到了，但是处理不了，
而切他显示不出来。不管怎么设置，我机器上的隐藏文件都显示不出来
………………

恩，这是个木马，因为是大写......
gototop
 
moke
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-08-04 06:36 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

OK 我用WINRAR 找下
gototop
 
moke
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-08-04 06:40 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

用 WIN RAR 也找不到。

这个木马屏蔽了“显示隐藏文件”的选项， 在确定后无效，在次打开，还是自动回到 不显示隐藏文件，详见1楼
gototop
 
moke
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-08-04 06:42 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

错了~找到了~~ 我现在给你发过去~
gototop
 
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-08-04 06:44 | 短消息 资料
字号： 小 中 大 25楼

评估解决方法(先备份一下注册表,以防万一)
1.开始--运行--regedit--确定
  打开注册表编辑器
2.编辑--查找--输入"SVOHOST.exe"(全是大写)--确定
  删掉查找结果
3.编辑--查找下一个
  删掉查找结果
......直到删除干净
如果对应是C:\WINDOWS\system32\svohost.exe的千万别删
删除C:\WINDOWS\system32\SVOHOST.exe（可用winRAR)
gototop
 
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-08-04 06:46 | 短消息 资料
字号： 小 中 大 26楼

24楼就是方法.......
gototop
 
moke
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-08-04 06:49 | 只看楼主 短消息 资料
字号： 小 中 大 27楼

发给你了~

附件附件:

下载次数:214
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-4 6:49:23
描述:
预览信息:EXIF信息
gototop
 
moke
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-08-04 06:50 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

谢谢了~兄弟~我现在就去删除~
gototop
 
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-08-04 06:52 | 短消息 资料
字号： 小 中 大 29楼

知道了,不过方法我早已出来了
这应该是个很普通的木马(24楼)
gototop
 
moke
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2006-01-06
  • 来自:
发表于： 2006-08-04 06:55 | 只看楼主 短消息 资料
字号： 小 中 大 30楼

在次感谢 兄弟，有文件删不掉，可能是需要进入安全模式。
我去删除掉 木马 ，然后洗脸，上班，如果有什么问题，到公司后在向您请教。`

早~
gototop
 
<<上一主题|下一主题>>
1234   3  /  4  页   跳转页
页面顶部
Powered by Discuz!NT