backdoor.win32.small.mw感染了explorer.dll

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 backdoor.win32.small.mw感染了explorer.dll

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

backdo 初生襁褓狮帖子:7 注册: 2006-12-05 来自:	发表于： 2006-12-05 12:12 \| 只看楼主短消息资料字号：小中大 1楼 backdoor.win32.small.mw感染了explorer.dll backdoor.win32.small.mw感染了explorer.dll 杀毒软件的处理结果是重启后删除。但重启后木马依然在。怎么解决？？？ 2006-12-05 14:50:07
backdo 初生襁褓狮帖子:7 注册: 2006-12-05 来自:	分享到：

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-12-05 12:16 \| 短消息资料字号：小中大 2楼病毒路径..
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-12-05 12:19 \| 短消息资料字号：小中大 3楼【回复“backdo”的帖子】打开注册表编辑器，展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify 在左栏中找到 MicroQC——删除。重启。删除C:\WINDOWS\SYSTEM32\explorer.dll
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

backdo 初生襁褓狮帖子:7 注册: 2006-12-05 来自:	发表于： 2006-12-05 12:26 \| 只看楼主短消息资料字号：小中大 4楼 thankyou 弱弱的问一句，explorer.dll文件删了对系统没影响吧？
backdo 初生襁褓狮帖子:7 注册: 2006-12-05 来自:

backdo 初生襁褓狮帖子:7 注册: 2006-12-05 来自:	发表于： 2006-12-05 12:29 \| 只看楼主短消息资料字号：小中大 5楼 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify 没找到MicroQC，但有 microcsc，我的系统是winxp的，是不是不一样的
backdo 初生襁褓狮帖子:7 注册: 2006-12-05 来自:

大版主

发表于： 2006-12-05 12:32 | 短消息资料

字号：小中大 6楼

引用:

【backdo的贴子】HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

没找到MicroQC，但有 microcsc，我的系统是winxp的，是不是不一样的
………………

变通一下：
在注册表中搜索包含explorer.dll的注册表项。
找到后——删除。
重启。
删除C:\WINDOWS\SYSTEM32\explorer.dll。
这是个后门文件。删！！！！！！

backdo 初生襁褓狮帖子:7 注册: 2006-12-05 来自:	发表于： 2006-12-05 14:22 \| 只看楼主短消息资料字号：小中大 8楼天哪！！还是不行啊在注册表中只找到一个explorer.dll 删除之。可重新打开注册表。又变回来了。晕啊附件: 文件名:7973602006125141319.BMP 下载次数:230 文件类型:application/octet-stream 文件大小: 上传时间:2006-12-5 14:22:07 描述:
backdo 初生襁褓狮帖子:7 注册: 2006-12-05 来自:

红夜鬼1 横据古稀狮帖子:8602 注册: 2006-10-18 来自:	发表于： 2006-12-05 14:24 \| 短消息资料字号：小中大 9楼请下载SREng2（最新版），使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来,,日志一次粘不完，分次粘完，请不要修改。下载地址 http://www.kztechs.com/sreng/sreng2.zip
红夜鬼1 横据古稀狮帖子:8602 注册: 2006-10-18 来自:

大版主

发表于： 2006-12-05 14:32 | 短消息资料

字号：小中大 10楼

引用:

【backdo的贴子】天哪！！
还是不行啊
在注册表中只找到一个explorer.dll

删除之。可重新打开注册表。又变回来了。晕啊

………………

7楼的图：
删除左栏中的MicroCSC

1 / 2 页

跳转页

backdo 初生襁褓狮帖子:7 注册: 2006-12-05 来自:	发表于： 2006-12-05 12:12 \| 只看楼主短消息资料字号：小中大 1楼 backdoor.win32.small.mw感染了explorer.dll backdoor.win32.small.mw感染了explorer.dll 杀毒软件的处理结果是重启后删除。但重启后木马依然在。怎么解决？？？ 2006-12-05 14:50:07
backdo 初生襁褓狮帖子:7 注册: 2006-12-05 来自:	分享到：