【警告】Trojan.DL.Agent.ltc 值得注意... - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【警告】Trojan.DL.Agent.ltc 值得注意...

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3 4 5 6 7 8

1 / 8 页

跳转页

【警告】Trojan.DL.Agent.ltc 值得注意...

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-09-19 23:15 \| 只看楼主短消息资料字号：小中大 1楼【警告】Trojan.DL.Agent.ltc 值得注意... 终于测完了...不过大家别吓倒了..超级BT下载器.. 我测了一半测到最后一包就没办法了..直接死机 tiny 的记录没了..只能根据SSM 的报告得出一些病毒文件.. update.exe 释放 update.exe~.exe http://www.game9988.cn/19790205.exe/PE_Patch.PECompact/PecBundle/PECompact(下载 C:\WINDOWS\cnt.exe) C:\WINDOWS\system32\downews.ini C:\WINDOWS\system32\iScreensaver.dll C:\WINDOWS\ef26ev.dll 注册表 HKCR\CLSID\{1F80EA54-211C-4A3A-9C4E-C3F19D589079} HKCR\iScreensaver.ComBho HKCR\iScreensaver.ComBho\Clsid 还会不定时打开 http://www.maohehe.com/news/56.html 点我的电脑就会下载以下文件 http://www.xjdown.cn/Setup2.exe http://www.xjdown.cn/ss10202.EXE http://www.xjdown.cn/SetupCXT.exe http://www.xjdown.cn/bind_40094.exe http://www.xjdown.cn/Setup_YH0016.exe(已经不存在) http://www.xjdown.cn/101371.exe(连接http://ulink4.dudu.com/setup/iebar.exe)(iebar) http://www.xjdown.cn/Setup2.exe 释放 C:\WINDOWS\inf\cpap.ini C:\WINDOWS\system32\HttpReq.dll C:\WINDOWS\system32\rundll32.dll C:\WINDOWS\system32\WEBDLL.DLL C:\Documents and Settings\mopery\Local Settings\Temp\nsm1.tmp 注册表 HKCR\CLSID\{77962960-536E-47EC-9DDB-52651519705F} HKCR\Cpap.CpapView HKCR\Cpap.CpapView.1 HKCR\Interface\{11955EDD-967E-41B8-B668-45FD97A7FD91} HKCR\TypeLib\{57504324-CC47-4B92-BA22-87A523E4559F}\1.0 http://www.xjdown.cn/SetupCXT.exe 释放 C:\Documents and Settings\mopery\Local Settings\Temp\nsm2.tmp C:\Documents and Settings\mopery\Local Settings\Temp\nsm3.tmp C:\Program Files\MMSAssist C:\WINDOWS\system32\Albus.DAT C:\WINDOWS\system32\almms.dat C:\WINDOWS\system32\alsmt.exe C:\WINDOWS\system32\drivers\Albus.SYS C:\WINDOWS\System32\std.ini C:\WINDOWS\System32\stdd.ini C:\WINDOWS\System32\stdup.dll C:\WINDOWS\System32\updstdup.ini C:\~de4.tmp http://www.xjdown.cn/101371.exe 释放 C:\Documents and Settings\All Users\「开始」菜单\程序\启动\IE-Bar.lnk C:\Documents and Settings\All Users\Application Data\clubmember\Cast\bfrw_3028.inf C:\Documents and Settings\All Users\Application Data\clubmember\Cast\bfyswj.inf C:\Documents and Settings\All Users\Application Data\clubmember\Cast\dxgdgjc.inf C:\Documents and Settings\All Users\Application Data\clubmember\Cast\GGS C:\Documents and Settings\mopery\Local Settings\Temp\fsprot.sys C:\Documents and Settings\mopery\Local Settings\Temp\moprot.sys C:\Documents and Settings\mopery\Local Settings\Temp\nsf6.tmp C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5 \DH7SVJAP\2ee824232dd6b25310041161d1c96ec2.idx[1].y C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5 \S5EF8DUV\judge3[1].bin C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5 \S5EF8DUV\ut.idx[1].y C:\Documents and Settings\mopery\Local Settings\Temporary Internet Files\Content.IE5\ZXFM8ZO7 \bl.idx[1].y C:\Documents and Settings\mopery\Templates\93d0cab C:\Program Files\Common Files\IE-Bar C:\WINDOWS\system32\4822a73a C:\WINDOWS\system32\91dd2fa0.dll C:\WINDOWS\system32\91di2fa.exe C:\WINDOWS\system32\91do2fa0.dll C:\WINDOWS\system32\drivers\fsprot.sys C:\WINDOWS\system32\drivers\moprot.sys C:\WINDOWS\Temp\mssoak.exe C:\Documents and Settings\mopery\Local Settings\Temp\(此文件夹内还有十来个文件) http://www.xjdown.cn/bind_40094.exe 释放 C:\Documents and Settings\mopery\Favorites\多特软件站-最安全放心的软件站.url C:\Program Files\Common Files\UPDATE2 C:\Program Files\kuzhan C:\WINDOWS\system32\mssapi.dll C:\WINDOWS\system32\nt.sys C:\WINDOWS\system32\wbem\ocmor.dat C:\WINDOWS\system32\wbem\smtpconfs.dll C:\Documents and Settings\mopery\Local Settings\Temp\(内有五个文件) 注册表 HKCR\CLSID\{D1BB7CF4-4463-4e91-88D7-ECC3CE0A13B7} HKCR\Interface\{0083DE51-EB2E-4521-A95C-735D8E563373} HKCR\QuickButton.QuickBtn HKCR\sss1.sss2.1 HKCR\TypeLib\{933DB9D6-9447-4EFE-ABA2-EAF3B309B44C}\1.0 HKLM\SOFTWARE\Lamp HKLM\System\CurrentControlSet\Services\Indtry\Parameters http://www.xjdown.cn/ss10202.EXE 释放 C:\Documents and Settings\mopery\Local Settings\Temp\(生成13个文件) C:\WINDOWS\system\realsched.exe C:\WINDOWS\system\vp_VM.dll C:\WINDOWS\system32\Inte32.dll C:\WINDOWS\system32\GLBSINST.%$D C:\WINDOWS\system32\~GLH0000.TMP C:\WINDOWS\system32\~GLH0001.TMP 注册表 HKCR\AppID\{35A69597-0E2A-4100-A394-C6F6FC2535B9} HKCR\AppID\InteSearch.DLL HKCR\CLSID\{8462112E-2D10-4D27-AA0F-D0326D3CE7EF} HKCR\CLSID\{9B840ED7-32C9-4121-B6C9-A9FF1DB76FE8} HKCR\CLSID\{EBBC6E6D-7B65-46be-B509-86CED2D17876} HKCR\CLSID\{EE09B8C3-BDB8-4301-BC8D-C13CE4664194} HKCR\CLSID\{F8EB3B42-0665-4A7B-ADA5-B21B0C189FBD} HKCR\Interface\{267C72E2-A8B2-41EB-AA53-CAC627B1BB40} HKCR\Interface\{283AF4AE-CAAB-4680-A951-919A5471D4AD} HKCR\Interface\{3454E70B-C820-40E9-A21C-66BB1743A9A3} HKCR\Interface\{51B70EAE-A776-42C1-A494-46461232486D} HKCR\Interface\{52F707BD-7D57-4AFD-8151-215ED7003D5D} HKCR\InteSearch.DocumentEventsHandler HKCR\InteSearch.DocumentEventsHandler.1 HKCR\InteSearch.Intruder HKCR\InteSearch.Intruder.1 HKCR\InteSearch.Service HKCR\InteSearch.Service.1 HKCR\InteSearch.Settings HKCR\InteSearch.Settings.1 HKCR\InteSearch.WindowEventsHandler HKCR\InteSearch.WindowEventsHandler.1 HKCR\TypeLib\{3548754C-4A57-4D1E-A0FD-5AFF86749120}\1.0 以上文件安装了 IE-Bar 51导航 Cpap水源酷站导航 ShareHeloer WinStdup/Winkalendar MMSAssist 彩信通 DMCast/桌面传媒酷客娱乐平台 http://www.xjdown.cn/Setup_YH0016.exe(今天已经不存在) 释放文件 C:\Documents and Settings\mopery\Local Settings\Temp\3481734.exe C:\WINDOWS\svchost.exe (致命文件..病毒文件全是他下载的,,) 打开:http://211.100.32.174/win/center/fujian/ C:\Documents and Settings\mopery\Local Settings\Temp\mmsassis01.exe C:\Documents and Settings\mopery\Local Settings\Temp\Skymmstp.exe 访问:222.73.4.243:80 221.231.138.59:80 C:\Documents and Settings\mopery\Local Settings\Temp\bind_40061.exe C:\Documents and Settings\mopery\Local Settings\Temp\bbmao_1002_XXXX.exe(bbmao助手) C:\Documents and Settings\mopery\Local Settings\Temp\temp1.exe C:\Documents and Settings\mopery\Local Settings\Temp\jmxkbsetup-x66.exe C:\Documents and Settings\mopery\Local Settings\Temp\pack_tmp\progress.exe C:\Documents and Settings\mopery\Local Settings\Temp\63065a4e.exe(傲讯插件) C:\Documents and Settings\mopery\Local Settings\Temp\Setup_ws.exe C:\Documents and Settings\mopery\Local Settings\Temp\IXP000.TMP\Setup.exe C:\WINDOWS\cast.config C:\WINDOWS\castp.dat C:\WINDOWS\castvxml.dat C:\WINDOWS\castxml.dat C:\WINDOWS\downnew.ini C:\WINDOWS\inf\hpsext.inf C:\WINDOWS\KB910436.log C:\WINDOWS\system32\32F77AC0.094 C:\WINDOWS\system32\Albus.DAT C:\WINDOWS\system32\almms.dat C:\WINDOWS\system32\alsmt.exe C:\WINDOWS\system32\drivers\Albus.SYS C:\WINDOWS\system32\EJMX.dll C:\WINDOWS\system32\guid.vxd C:\WINDOWS\system32\gunzip.exe C:\WINDOWS\system32\iedetect.dll C:\WINDOWS\system32\mscache C:\Program Files\bbmao toolbar C:\Program Files\Common Files\UPDATE2 C:\Program Files\MMSAssist C:\WINDOWS\system32\1116 C:\WINDOWS\system32\msicn C:\WINDOWS\system32\nt.sys C:\WINDOWS\system32\spoolsv\spoolsv.exe C:\WINDOWS\System32\std.ini C:\WINDOWS\System32\stdd.ini C:\WINDOWS\System32\stdup.dll C:\WINDOWS\system32\svchost.dll C:\WINDOWS\system32\svchost.dll C:\WINDOWS\System32\updstdup.ini C:\WINDOWS\system32\wbauninstall.exe C:\WINDOWS\system32\wbem\ocmor.dat C:\WINDOWS\system32\wbem\smtpconfs.dll C:\WINDOWS\system32\wmpdrm.dll C:\WINDOWS\system32\xenroer.dll C:\WINDOWS\url_.ini 注册表 HKCR\CLSID\{6AE02E1C-8859-4F57-9097-5A55A56A4CAF} HKCR\CLSID\{6F26ED6F-82C2-4B64-B1A7-40E644225E97} HKCR\CLSID\{72BA415A-AE03-4279-ACAB-39A3DF73FD4E} HKCR\CLSID\{A405D44C-4B7B-43EA-A3EA-7E0E3065220E} HKCR\CLSID\{CAC068F3-A608-406B-8581-458788A67694} HKCR\IeLunch.Webacc HKCR\IeLunch.Webacc.1 HKCR\Interface\{18ACE3AA-4C9B-4800-AC8E-73BF91009B09} HKCR\Interface\{B780481C-A4F7-493A-8586-6CAC39D812ED} HKCR\Interface\{EB433BB6-139A-48AF-9836-09911F2E0847} HKCR\Interface\{ECB449B4-6B1C-4C8A-871A-4A86F756CD84} HKCR\Skymmstp.CFileDownload HKCR\Skymmstp.CVirus HKCR\ToolBand.XBTP05676 HKCR\ToolBand.XBTP05676.1 HKCR\TypeLib\{68A7C985-87D6-4635-B498-3290613C718E}\1.0 HKCR\TypeLib\{A67726D9-4100-4582-8620-5A7E27D3EC3B}\5b.0 HKCR\TypeLib\{B25E511B-2A57-41B1-B7AC-53E76E20D11C}\1.0 HKCR\XBTB05676.IEToolbar HKCR\XBTB05676.IEToolbar.1 HKCR\XBTB05676.XBTB05676 HKCR\XBTB05676.XBTB05676.1 HKCU\Software\91cast HKCU\Software\bbmao HKCU\Software\XBTB05676 HKLM\SOFTWARE\Lamp\Update HKLM\SOFTWARE\SECTEMP 2006-10-04 17:25:29
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	分享到：

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-09-19 23:15 \| 只看楼主短消息资料字号：小中大 2楼注册表 HKCR\CLSID\{6AE02E1C-8859-4F57-9097-5A55A56A4CAF} HKCR\CLSID\{6F26ED6F-82C2-4B64-B1A7-40E644225E97} HKCR\CLSID\{72BA415A-AE03-4279-ACAB-39A3DF73FD4E} HKCR\CLSID\{A405D44C-4B7B-43EA-A3EA-7E0E3065220E} HKCR\CLSID\{CAC068F3-A608-406B-8581-458788A67694} HKCR\IeLunch.Webacc HKCR\IeLunch.Webacc.1 HKCR\Interface\{18ACE3AA-4C9B-4800-AC8E-73BF91009B09} HKCR\Interface\{B780481C-A4F7-493A-8586-6CAC39D812ED} HKCR\Interface\{EB433BB6-139A-48AF-9836-09911F2E0847} HKCR\Interface\{ECB449B4-6B1C-4C8A-871A-4A86F756CD84} HKCR\Skymmstp.CFileDownload HKCR\Skymmstp.CVirus HKCR\ToolBand.XBTP05676 HKCR\ToolBand.XBTP05676.1 HKCR\TypeLib\{68A7C985-87D6-4635-B498-3290613C718E}\1.0 HKCR\TypeLib\{A67726D9-4100-4582-8620-5A7E27D3EC3B}\5b.0 HKCR\TypeLib\{B25E511B-2A57-41B1-B7AC-53E76E20D11C}\1.0 HKCR\XBTB05676.IEToolbar HKCR\XBTB05676.IEToolbar.1 HKCR\XBTB05676.XBTB05676 HKCR\XBTB05676.XBTB05676.1 HKCU\Software\91cast HKCU\Software\bbmao HKCU\Software\XBTB05676 HKLM\SOFTWARE\Lamp\Update HKLM\SOFTWARE\SECTEMP C:\WINDOWS\system32\jmxsetup.exe 调用C:\Documents and Settings\mopery\Local Settings\Temp\Setup.exe 运行. 释放文件 C:\Documents and Settings\mopery\Local Settings\Temp\IXP000.TMP\TMP4351$.TMP C:\WINDOWS\system32\EJMX.dl_ C:\WINDOWS\system32\EJMX.dll C:\WINDOWS\system32\duibi.txt 具体只测到这了..接下去的口头说说.. 安装了非常多个流氓软件..雅虎 CNNIC 划词等等 ... 释放几个变态病毒.. 威金落雪(LSASS.exe WINLOGON.EXE SMSS) QQpass 等病毒.. 以下文件都是此病毒所下载的文件..只有大部分..有漏掉.. C:\WINDOWS\101371.exe C:\WINDOWS\bind_40094.exe C:\WINDOWS\Temp\mssoak.exe C:\Documents and Settings\mopery\Local Settings\Temp\temp1.exe C:\DOCUME~1\mopery\LOCALS~1\Temp\temp1.exe C:\WINDOWS\system32\91di2fa.exe C:\WINDOWS\Setup2.exe C:\WINDOWS\ss10202.EXE C:\WINDOWS\system32\mssv131.exe C:\WINDOWS\system\realsched.exe C:\Documents and Settings\mopery\Local Settings\Temp\2065968.exe C:\Documents and Settings\mopery\Local Settings\Temp\mmsassis01.exe C:\DOCUME~1\mopery\LOCALS~1\Temp\mmsassis01.exe C:\DOCUME~1\mopery\LOCALS~1\Temp\53a03753.exe C:\Documents and Settings\mopery\Local Settings\Temp\jmxkbsetup-x66.exe C:\Documents and Settings\mopery\Local Settings\Temp\bind_40061.exe C:\DOCUME~1\mopery\LOCALS~1\Temp\Skymmstp.exe C:\WINDOWS\system32\s_bdextinsU217.exe C:\WINDOWS\system32\loadsky.exe C:\WINDOWS\system32\sysmini.exe C:\Documents and Settings\mopery\Local Settings\Temp\bbmao_1002_XXXX.exe C:\DOCUME~1\mopery\LOCALS~1\Temp\bind_40061.exe C:\WINDOWS\Temp\regsvc.exe C:\WINDOWS\Temp\jmxkbsetup-x66.exe C:\DOCUME~1\mopery\LOCALS~1\Temp\IXP000.TMP\Setup.exe C:\WINDOWS\svchost.exe C:\WINDOWS\system32\SkymmstpRAR.exe C:\WINDOWS\system32\loadsky.exe C:\WINDOWS\Skymmstp017.exe C:\WINDOWS\system32\ZW.exe C:\WINDOWS\system32\jmxsetup.exe C:\WINDOWS\system32\drivers\wl.sys C:\DOCUME~1\mopery\LOCALS~1\Temp\24\setup.exe C:\DOCUME~1\mopery\LOCALS~1\Temp\00785456.exe C:\WINDOWS\system32\zsdm.exe C:\Program Files\DeskAdTop\Mrup.exe C:\WINDOWS\system32\cxt.exe C:\WINDOWS\system32\3.exe C:\WINDOWS\system32\01SJHB17.exe C:\WINDOWS\system32\17.exe C:\Documents and Settings\mopery\Local Settings\Temp\RarSFX0\Gapr11.exe C:\WINDOWS\system32\ppgaxea.dll C:\WINDOWS\system32\bdcjins.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\WINDOWS\system32\iebar.exe C:\WINDOWS\system32\8004avpa.exe C:\WINDOWS\system32\SetupCmd.exe C:\WINDOWS\system32\bind_40258.exe C:\WINDOWS\system32\SETUPCMD.EXE C:\WINDOWS\system32\Kuaiso.exe C:\WINDOWS\realupdate.exe C:\WINDOWS\Temp\ie.exe C:\WINDOWS\system32\BIND_4~1.EXE C:\WINDOWS\system32\huacai906.exe C:\WINDOWS\winampa.exe C:\WINDOWS\system32\sysmini.exe C:\logo1_.exe C:\WINDOWS\system32\yybar.exe C:\Program Files\ybar.exe C:\WINDOWS\system32\sysdmins.exe C:\WINDOWS\system32\hbrich.exe C:\Documents and Settings\mopery\Local Settings\Temp\RarSFX0\downl.exe C:\DOCUME~1\mopery\LOCALS~1\Temp\BTSearch.exe C:\Documents and Settings\mopery\Local Settings\Temp\cncnew.exe C:\WINDOWS\system32\rjzc008_cns_yassist.exe C:\Documents and Settings\mopery\Local Settings\Temp\103126.exe C:\WINDOWS\system32\bdcj01.exe C:\WINDOWS\system32\dxkr.exe C:\Documents and Settings\mopery\Local Settings\Temp\64\setup.exe C:\WINDOWS\system32\13528.exe C:\WINDOWS\system32\IELink.exe C:\WINDOWS\system32\cmd1054.exe C:\WINDOWS\system32\SETUP5~1.EXE C:\WINDOWS\system32\Setup5003.exe C:\WINDOWS\system32\TOTO.exe c:\Program Files\system2.exe C:\WINDOWS\system\king.exe C:\WINDOWS\system\aa1.exe C:\WINDOWS\system\001.exe C:\WINDOWS\LSASS.exe C:\WINDOWS\system\aa3.exe C:\WINDOWS\system32\SVOHOST.exe C:\WINDOWS\system32\intenet.exe C:\WINDOWS\system\aa4.exe C:\WINDOWS\SMSS.EXE C:\WINDOWS\system\09.exe C:\WINDOWS\system32\winscok.dll C:\WINDOWS\system32\myrx.dll C:\WINDOWS\WINLOGON.EXE C:\WINDOWS\system32\Launcher.exe C:\WINDOWS\system32\sctongji06.exe C:\windows\system32\SVOHOST.exe C:\windows\system32\winscok.dll C:\WINDOWS\Logo1_.exe
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-09-19 23:15 \| 只看楼主短消息资料字号：小中大 3楼超级兔子需要卸载的流氓软件... 图: SREng启动项部分异常项.. <91cast><> [] <svc><C:\WINDOWS\svchost.exe> [] <updatereal><C:\WINDOWS\realupdate.exe other> [] <msnnt><C:\WINDOWS\winampa.exe> [] <Update><C:\Program Files\Common Files\UPDATE2\Update.exe> [] <realtpsk><C:\WINDOWS\system\realsched.exe> [] <svc><C:\WINDOWS\svchost.exe> [] <spoolsv><C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer> [广州傲讯信息科技有限公司] <sysmini><C:\WINDOWS\system32\sysmini.exe> [] <CdnCtr><C:\Program Files\CNNIC\Cdn\cdnup.exe> [] <Desktop><C:\WINDOWS\system32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll> [] <C:\WINDOWS\system32\SETUPCMD.EXE><C:\WINDOWS\system32\SETUPCMD.EXE> [] <RichMedia><C:\WINDOWS\system32\Rundll32.exe "C:\PROGRA~1\pcast\hbcast.dll",WaitWindows> [Shanghai Henbang Technology Co., Ltd] <C:\WINDOWS\system32\cmd1054.exe><C:\WINDOWS\system32\cmd1054.exe> [] <><C:\WINDOWS\system32\intenat.exe> [] <SoundMam><C:\WINDOWS\system32\SVOHOST.exe> [] <ToP><C:\WINDOWS\LSASS.exe> [PysXubeGV2SkR3ncT0oE] <TProgram><C:\WINDOWS\SMSS.EXE> [JvG0y2nPANuDEfxWbTjI] <Torjan Program><C:\WINDOWS\WINLOGON.EXE> [rmXYFBIwlnb8O7jRG8fS] <YLive.exe><C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe> [ ] <CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32> [北京三七二一科技有限公司] <91cast><> [] <helper.dll><C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32> [] <kokv><C:\WINDOWS\system32\91di2fa.exe> [] <Galaxy><rundll32.exe C:\WINDOWS\system32\ppgaxea.dll,Su> [] <Power><rundll32.exe C:\WINDOWS\system32\alxklt.dll,Start> [] <popBlockHlp><rundll32.exe C:\WINDOWS\system32\wbem\wmipop.dll,_S1> [] <DTService><rundll32.exe C:\WINDOWS\system32\soundmix.dll,Load> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><Explorer.exe 1> [] <Userinit><C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\adodbc.exe> [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll> [北京三七二一科技有限公司] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] <DelayRun><C:\WINDOWS\system32\91dd2fa0.dll> [] 一台干净的系统最后搞成这样.. 查杀(前提没中威金): 此病毒会把.exe修改为~.exe 直接被杀软杀掉..这个暂时还没有办法.. http://download5.pctutu.com/soft/winspeed782.zip 超级兔子清理王在安全模式下卸载流氓软件.. http://mopery.hits.io/MiscKiller.zip 下载落雪专杀..用专杀在安全模式下查杀.. 安全模式下清空 C:\Documents and Settings\mopery\Local Settings\Temp\ C:\WINDOWS\Temp\ 这样病毒去大半..升级最新版杀软对全盘进行查杀.. 如果中上威金估计没救...格全盘是一个比较好的方法... 如果是刚中的朋友..可以用防火墙防止此病毒连网即可防止.. http://www.xjdown.cn 病毒作者的FTP空间..大家可以鄙视他.. 此病毒跟威金有的比了...希望杀毒软件商方面能出专杀吧...
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

妖精的旋律初生襁褓狮帖子:11 注册: 2006-08-08 来自:	发表于： 2006-09-19 23:35 \| 短消息资料字号：小中大 4楼是啊，此病毒十分恐怖.. 我刚才在安全模式底下查杀，但貌似没有完全查杀成功. 刚才开机一连网络..自动迅雷下载.WINDOWS PALER自动连接播放文件.系统不停的弹出恶意网页... 感觉机器要崩溃了..
妖精的旋律初生襁褓狮帖子:11 注册: 2006-08-08 来自:

scriptman 社区嘉宾帖子:1315 注册: 2006-03-18 来自:	发表于： 2006-09-19 23:36 \| 短消息资料字号：小中大 5楼这个东西昨天帮别人解决问题时遇到过,感染所有EXE文件,卡巴报毒,最后手工清除.
scriptman 社区嘉宾帖子:1315 注册: 2006-03-18 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-09-19 23:39 \| 短消息资料字号：小中大 6楼一般来说，现在才中上的话，杀软可以挡一下，不至于太麻烦。但是如果真中了那么多（哪怕只有一半），那这个系统根本就没有修复的价值了。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

Greysign 快乐黄口狮帖子:129 注册: 2006-08-16 来自:	发表于： 2006-09-19 23:46 \| 短消息资料字号：小中大 7楼只能重装了. 真是超级兔子里面.有写的都有了. 毒窝小康了.该有的都有了
Greysign 快乐黄口狮帖子:129 注册: 2006-08-16 来自:

妖精的旋律初生襁褓狮帖子:11 注册: 2006-08-08 来自:	发表于： 2006-09-19 23:49 \| 短消息资料字号：小中大 8楼请教4楼，如何手工删除？
妖精的旋律初生襁褓狮帖子:11 注册: 2006-08-08 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-09-20 00:03 \| 短消息资料字号：小中大 9楼看了就觉得心寒...
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

从头爱你锋芒艾服狮帖子:1791 注册: 2005-06-17 来自:	发表于： 2006-09-20 01:07 \| 短消息资料字号：小中大 10楼 ......为这个电脑默哀``
从头爱你锋芒艾服狮帖子:1791 注册: 2005-06-17 来自:

<<上一主题|下一主题>>

12 3 4 5 6 7 8

1 / 8 页

跳转页

页面顶部

Powered by Discuz!NT