瑞星卡卡安全论坛技术交流区系统软件 【求助】这个木马怎么杀？

1   1  /  1  页   跳转页

【求助】这个木马怎么杀？

收藏
aeonsos
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-03-26
  • 来自:
发表于： 2007-03-26 20:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】这个木马怎么杀？

头大了，杀不掉！

附件附件:

下载次数:189
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-26 20:30:42
描述:



最后编辑2007-03-27 12:13:43
分享到：
gototop
 
k123h123f
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-03-26
  • 来自:
发表于： 2007-03-26 22:42 | 短消息 资料
字号： 小 中 大 2楼

▅▅◣强烈推荐：一边聊天一边赚钱
1、有上网条件（家中、办公室、网吧等地）；
2、每天能有2-3小时上网时间；
3、有网络应用基础（会打字、会QQ聊天、会发电子邮件等）。

详情请进 http://7755.cctve.cn

咨询QQ 245203791
gototop
 
kuangxia
头像
初生襁褓狮
  • 帖子:201
  • 注册: 2005-12-17
  • 来自:
发表于： 2007-03-27 07:53 | 短消息 资料
字号： 小 中 大 3楼

病毒名称 Backdoor/Huigezi.2007.d 病毒中文名 “灰鸽子2007”变种d 病毒类型 “灰鸽子2007”变种 描述
Backdoor/Huigezi.2007.d“灰鸽子2007”变种d是一个隐藏在被感染计算机上，从指定站点下载特定文件的后门。“灰鸽子2007”变种d运行后，自我复制到Windows目录下，文件属性设置成只读和隐藏。在Windows目录下释放大量病毒文件。创建服务项，实现开机自启。将病毒文件Server_HOOk.DLL注入到所有的进程中，隐藏自我，防止被查杀。连接指定站点，侦听黑客指令，盗取用户计算机上的机密信息或下载其它应用程序
gototop
 
kuangxia
头像
初生襁褓狮
  • 帖子:201
  • 注册: 2005-12-17
  • 来自:
发表于： 2007-03-27 07:54 | 短消息 资料
字号： 小 中 大 4楼

进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联.该病毒修改注册表启动RUN键值,指向LSASS.exe，修改HKEY_CLASSES_ROOT下的.exe，exefile键值，并新建windowfile键值.将exe文件打开链接关联到其生成的病毒程序%SYSTEM\EXERT.exe上.
　　本专杀工具最好在安全模式下使用(开机按F8或者F5选择 安全模式 进入),只在winXP SP2下实验通过!
　　可以尝试使用手动方法清除：http://tech.ddvip.com/2007-03/117463790521954.html
gototop
 
qqtqq
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2007-03-27
  • 来自:
发表于： 2007-03-27 12:23 | 短消息 资料
字号： 小 中 大 5楼

用瑞星
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT