瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 crs.exe木马群``痛苦挣扎中!!有日志!

12   2  /  2  页   跳转页

crs.exe木马群``痛苦挣扎中!!有日志!

收藏
瓶子里没有水
头像
锋芒艾服狮
  • 帖子:1763
  • 注册: 2007-01-27
  • 来自:地域的游魂
论坛8周年活动礼物10温馨圣诞十周年
发表于： 2007-04-04 20:59 | 短消息 资料
字号： 小 中 大 11楼

楼住？能告诉我你怎么感染的木马群吗？？~
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-04 21:04 | 短消息 资料
字号： 小 中 大 12楼

引用:
【tlw2010的贴子】如何禁止进程创建??!!
………………

点击IceSword工具栏上的“文件”、“设置”，你就知道了。
gototop
 
tlw2010
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2006-07-17
  • 来自:
发表于： 2007-04-04 21:04 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

我都不知道啊``````好象是下栽软件的时候吧!!但忘记什么网了``
gototop
 
tlw2010
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2006-07-17
  • 来自:
发表于： 2007-04-04 21:09 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

哦```看到了!多谢猫兄!!
gototop
 
tlw2010
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2006-07-17
  • 来自:
发表于： 2007-04-04 21:25 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

还是不知道第2步怎样做~~~~是在什么软件中做的啊?
2、强制卸除下列进程中的病毒模块：
gototop
 
tlw2010
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2006-07-17
  • 来自:
发表于： 2007-04-04 21:26 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

【回复“baohe”的帖子】
猫兄!!
还是不知道第2步怎样做~~~~是在什么软件中做的啊?
2、强制卸除下列进程中的病毒模块：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-04 21:30 | 短消息 资料
字号： 小 中 大 17楼

引用:
【tlw2010的贴子】还是不知道第2步怎样做~~~~是在什么软件中做的啊?
2、强制卸除下列进程中的病毒模块：

………………

右键点击我列出来的那些进程名（[PID开头的那一行），再点击“模块信息”，找到病毒模块名C:\WINDOWS\system32\AD650050.DLL，最后点击IceSword面板右下方的“强制卸除”。搞掂一个！
重复这个过程，一一将那些进程中的病毒模块卸除干净。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-04-04 21:31 | 短消息 资料
字号： 小 中 大 18楼

汗！又丢楼了？我回复的内容没了！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-04-04 23:12 | 短消息 资料
字号： 小 中 大 19楼

newcenturymoon 和baohe的处理方法区别的让我现在又知道了一点东西。

newcenturymoon用SRENG清除，所以为了病毒进程能不干扰清除，只能在安全模式下。尽量减少了影响。

baohe用冰刃清除，因冰刃可以禁止进程创建，所以他从不建议进安全模式操作。只是不成功，无奈时才选择进安全。

不知在安全模式下先打开SRENG运行， 然后再用冰刃禁止进程创建，这时SRENG的删除或修改操作会不会被冰刃禁止？？？？？？？？？
gototop
 
tlw2010
头像
拙长孩提狮
  • 帖子:66
  • 注册: 2006-07-17
  • 来自:
发表于： 2007-04-05 09:21 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

哦！！原来是这样的！学到点东西了```
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT