瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 主页锁定http://www.7939.com的解决办法(变种)

1   1  /  1  页   跳转页

主页锁定http://www.7939.com的解决办法(变种)

收藏
PrinceVegeta
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-09-02
  • 来自:
发表于： 2006-09-02 11:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

主页锁定http://www.7939.com的解决办法(变种)

新的变种将Rsvtub.dll插入了管理器程序。

用我自己写的程序成功卸载。

附件附件:

下载次数:228
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-2 11:47:56
描述:



最后编辑2006-09-02 15:17:18
分享到：
gototop
 
从头爱你
头像
锋芒艾服狮
  • 帖子:1791
  • 注册: 2005-06-17
  • 来自:
发表于： 2006-09-02 11:59 | 短消息 资料
字号： 小 中 大 2楼

详细说明一下``
gototop
 
单纯的玉米
头像
快乐黄口狮
  • 帖子:164
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-09-02 12:21 | 短消息 资料
字号： 小 中 大 3楼

顶上去!
gototop
 
单纯的玉米
头像
快乐黄口狮
  • 帖子:164
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-09-02 13:38 | 短消息 资料
字号： 小 中 大 4楼

能详细的说明一下这两个病毒的路径吗
(an85.com) (idll.jpg) ?
gototop
 
PrinceVegeta
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-09-02
  • 来自:
发表于： 2006-09-02 14:35 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

idll.jpg不是病毒，是我截的图。
an85.com是v20060901.rar释放的。

Rsvtub.dll在SYSTEM32下。
v20060901.rar在C:\Documents and Settings\Administrator\Local Settings\Temp
gototop
 
单纯的玉米
头像
快乐黄口狮
  • 帖子:164
  • 注册: 2006-08-28
  • 来自:
发表于： 2006-09-02 15:04 | 短消息 资料
字号： 小 中 大 6楼

现在很多人能找到Realplayer.exe为什么brlmon.dll (RavMon.dll)
找不到呢
而且还多个v20060901.rar
  Rsvtub.dll
这是怎么回事啊?
gototop
 
PrinceVegeta
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-09-02
  • 来自:
发表于： 2006-09-02 15:12 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

explorer里仅仅有Rsvtub.dll，没有brlmon.dll (RavMon.dll)，所以我说是变种。
gototop
 
PrinceVegeta
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2006-09-02
  • 来自:
发表于： 2006-09-02 15:25 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

在DOS下把Realplayer.exe删了，然后进WIN搜索：Rsvtub.dll和v20060901.rar，删之。

并屏蔽http://www.7939.com
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT