12   2  /  2  页   跳转页

cmd.exe...QQ被盗了....

收藏
飘雪8787
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-10-27
  • 来自:
发表于： 2006-08-14 17:20 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

引用:
【mopery的贴子】显示隐藏文件后去查找..
………………


已经显示了........

附件附件:

下载次数:169
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-14 17:20:54
描述:
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-08-14 17:23 | 短消息 资料
字号： 小 中 大 12楼

<CheckFaultKernel><; C:\WINDOWS\system32\mswdm.exe> []
这玩意不那么好搞，参考http://forum.ikaka.com/topic.asp?board=28&artid=8134097

<{F3D0D422-CE6D-47B3-9CE6-C54DD63F1ADB}><C:\Program Files\Internet Explorer\PLUGINS\new123.sys> []
除new123.sys外，应该还有new123.dll
这玩意就是盗Q的。
gototop
 
飘雪8787
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-10-27
  • 来自:
发表于： 2006-08-14 17:40 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

new123.sys已经删除了
可还是找不到mswdm.exe
小聪说的new123.dll也找不到
gototop
 
飘雪8787
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-10-27
  • 来自:
发表于： 2006-08-14 17:56 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

木马好像是清除掉了
进程里没有cmd了
先静观其变吧
谢谢两位的帮忙!!!
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT