12   2  /  2  页   跳转页

0.exe是什么病毒

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-10 18:03 | 短消息 资料
字号： 小 中 大 11楼

引用:
【00507306的贴子】
在另一台机子中找到病毒样本了，发给你了
………………

结束进程0.exe
删除文件0.exe
打开注册表编辑器，展开：
HKLM\System\CurrentControlSet\Services           
删除：0000000（指向c:\windows\0.exe）
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-08-10 18:04 | 短消息 资料
字号： 小 中 大 12楼

有进程？那就不是灰鸽子了。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-10 18:08 | 短消息 资料
字号： 小 中 大 13楼

nic包中有两个后门——

附件附件:

下载次数:184
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-10 18:08:18
描述:
预览信息:EXIF信息
gototop
 
00507306
头像
初生襁褓狮
  • 帖子:1047
  • 注册: 2004-11-04
  • 来自:
发表于： 2006-08-10 18:10 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

引用:
【baohe的贴子】
结束进程0.exe
删除文件0.exe
打开注册表编辑器，展开：
HKLM\System\CurrentControlSet\Services           
删除：0000000（指向c:\windows\0.exe）   
………………

这些我已经做了
关键是我们单位用的那个系统，要登录局域网内的一台服务器，可是却总是连接服务器失败
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-10 18:10 | 短消息 资料
字号： 小 中 大 15楼

引用:
【轩辕小聪的贴子】有进程？那就不是灰鸽子了。
………………

不是鸽子。
这个0.exe好像是个次要角色。
楼主发给我的nic包中有很多东东。估计是个绑了后门的“软件”。
gototop
 
00507306
头像
初生襁褓狮
  • 帖子:1047
  • 注册: 2004-11-04
  • 来自:
发表于： 2006-08-10 19:01 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

0.exe会造成什么破坏呢
我禁用0000000服务，强行杀掉0.exe进程，删除0.exe文件后，一切正常，但是我单位用的办公系统却连不上服务器，感染那个病毒之前是正常的
gototop
 
00507306
头像
初生襁褓狮
  • 帖子:1047
  • 注册: 2004-11-04
  • 来自:
发表于： 2006-08-11 08:04 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-11 08:16 | 短消息 资料
字号： 小 中 大 18楼

引用:
【00507306的贴子】0.exe会造成什么破坏呢
我禁用0000000服务，强行杀掉0.exe进程，删除0.exe文件后，一切正常，但是我单位用的办公系统却连不上服务器，感染那个病毒之前是正常的
………………

我运行0.exe后，按照上面的回复内容处理后，系统正常。网络也没问题（ADSL）。
gototop
 
00507306
头像
初生襁褓狮
  • 帖子:1047
  • 注册: 2004-11-04
  • 来自:
发表于： 2006-08-11 09:41 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

引用:
【baohe的贴子】
我运行0.exe后，按照上面的回复内容处理后，系统正常。网络也没问题（ADSL）。

………………

看起来是很正常，网络也没问题，但是我们那个办公系统就是没法用了，我仔细对比了一下中毒前后，好像少了几个进程
gototop
 
00507306
头像
初生襁褓狮
  • 帖子:1047
  • 注册: 2004-11-04
  • 来自:
发表于： 2006-08-11 12:56 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

?
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT