瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【警示】一个颇能迷惑人的木马wdm.exe——玩儿QQ者注意！

«345678910»   7  /  12  页   跳转页

【警示】一个颇能迷惑人的木马wdm.exe——玩儿QQ者注意！

收藏
skynn
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-08-05
  • 来自:
发表于： 2006-08-16 20:27 | 短消息 资料
字号： 小 中 大 61楼

要好好学习！
gototop
 
两个铁球
头像
叱咤花甲狮
  • 帖子:3107
  • 注册: 2006-01-19
  • 来自:新疆叶城
发表于： 2006-08-16 22:35 | 短消息 资料
字号： 小 中 大 62楼

太可怕了！以前也常见以？号插在微软的版本信息描述文字中的文件，很是怀疑，却从未敢删除过。又学到点了。谢！
gototop
 
彩虹桥之夏
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-08-16
  • 来自:
发表于： 2006-08-16 22:47 | 短消息 资料
字号： 小 中 大 63楼

今天我用瑞星扫描病毒，在C:\WINDOWS\system32\drivers\ksld.sys确实发现了这个病毒，病毒名是：Rootkit.CallGate.a ，我又在网上查了一圈，发现根本就没有关于这个病毒的任何文章。用瑞星杀毒的结果是：重起电脑后删除该文件，然后，我就重起了，再开机就死机了，这是怎么回事？还有，我没有发现wdm.exe这个文件，但是我家的临时文件夹里总是进入一个名为c[1].gif的Trojan.PSW.LMir.atc病毒，谁能帮帮我？我的QQ：411272893 感激不尽!
gototop
 
19930703
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-08-17
  • 来自:
发表于： 2006-08-17 13:11 | 短消息 资料
字号： 小 中 大 64楼

我家的病毒`
    显示是  内存不足``
        谁能解释一下
gototop
 
阵阵清风
头像
初生襁褓狮
  • 帖子:380
  • 注册: 2006-04-28
  • 来自:
发表于： 2006-08-17 14:08 | 短消息 资料
字号： 小 中 大 65楼

最近电脑很不正常，老是无缘无帮蓝屏，要不就是死机，重新启动。上网也时断时好。烦死了
我也查了，我电脑里居然也有个叫 TIMPlatform.exe的文件。
恐怖，我只能把它卸载掉重新装了
谢谢楼主！
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-08-17 14:13 | 只看楼主 短消息 资料
字号： 小 中 大 66楼

【回复“阵阵清风”的帖子】
TIMPlatform.exe——正常的QQ程序（虽然它也可被木马文件替换）。
TIMPlatfrom.exe木马文件。
gototop
 
阵阵清风
头像
初生襁褓狮
  • 帖子:380
  • 注册: 2006-04-28
  • 来自:
发表于： 2006-08-17 14:31 | 短消息 资料
字号： 小 中 大 67楼

引用:
【baohe的贴子】【回复“阵阵清风”的帖子】
TIMPlatform.exe——正常的QQ程序（虽然它也可被木马文件替换）。
TIMPlatfrom.exe木马文件。
………………

刚才都没有看清楚
我已经把QQ卸载掉了，反正现在知道了，下次再看到这个，格杀无论
gototop
 
小明酷拽
头像
初生襁褓狮
  • 帖子:353
  • 注册: 2006-06-22
  • 来自:
发表于： 2006-08-17 16:00 | 短消息 资料
字号： 小 中 大 68楼



  楼主  怎么我安装了 都是英文啊？


  把安装过程在教一下噢


  麻烦哈  下

  谢谢 斑竹
gototop
 
鹰速之翼
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-08-17
  • 来自:
发表于： 2006-08-17 16:41 | 短消息 资料
字号： 小 中 大 69楼

哈哈
我学会了
gototop
 
瞬间的快乐
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-08-14
  • 来自:
发表于： 2006-08-17 17:44 | 短消息 资料
字号： 小 中 大 70楼

太感谢了
偶滴电脑昨天才中了这样的病毒
我只知道他是病毒
但不晓得如何杀
用瑞星杀了
也显示删除成功了
但他照样存在
后来实在没办法了
偶就重新装了哈系统
不过这个病毒的来源好像是起源于我下载的一个千千静听
gototop
 
<<上一主题|下一主题>>
«345678910»   7  /  12  页   跳转页
页面顶部
Powered by Discuz!NT