12   1  /  2  页   跳转页

新病毒，内详

收藏
调四钓二
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-28
  • 来自:
发表于： 2006-09-28 10:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

新病毒，内详

c:\winnt\services.exe 在注册表RUN键下
该文件在浏览时是文本文件的图标
本机强行结束services.exe失败
用网管软件结束客户机的services.exe文件，并在c:\winnt下删除，重启后该进程还在运行！

症状：在每个文件夹下生也成N个随机名的EXE文件，但该文件是图标是文本文件类型的，并自动加入到“启动”菜单中.....

请指点
最后编辑2006-09-29 16:29:50
分享到：
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-28 10:16 | 短消息 资料
字号： 小 中 大 2楼

压缩其文件 发送 bin59420@yahoo.com.cn
帮你看看..
gototop
 
调四钓二
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-28
  • 来自:
发表于： 2006-09-28 10:26 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

邮件已发送
gototop
 
调四钓二
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-28
  • 来自:
发表于： 2006-09-28 10:35 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

补充：有的机子还有并发症状是强行弹出一些网站
如一个医药网站（名字忘记了）
gototop
 
调四钓二
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-28
  • 来自:
发表于： 2006-09-28 21:30 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

怎么样?有结果了没?
gototop
 
调四钓二
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-28
  • 来自:
发表于： 2006-09-29 11:40 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

顶上去
gototop
 
黑暗未日
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-09-27
  • 来自:
发表于： 2006-09-29 11:56 | 短消息 资料
字号： 小 中 大 7楼

楼主是什么请在这里说...偶也知道是怎么毒你又是如何处理的.
gototop
 
我是电脑小手
头像
初生襁褓狮
  • 帖子:217
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-09-29 12:00 | 短消息 资料
字号： 小 中 大 8楼

虽然我不知道  还是来顶一下
gototop
 
调四钓二
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2006-09-28
  • 来自:
发表于： 2006-09-29 12:14 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

引用:
【黑暗未日的贴子】楼主是什么请在这里说...偶也知道是怎么毒你又是如何处理的.
………………


终于Services.exe进程，然后注册表中删除相关启动项
但是有很多随机生成的EXE文件还在很多文件夹下，没有好办法批删除
gototop
 
今夜打老虎
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2006-09-29
  • 来自:
发表于： 2006-09-29 13:00 | 短消息 资料
字号： 小 中 大 10楼

应该是 灰鸽子
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT