瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 一个妨碍SRENG运行的木马及其查杀

12   1  /  2  页   跳转页

一个妨碍SRENG运行的木马及其查杀

收藏
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-05-03 17:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

一个妨碍SRENG运行的木马及其查杀

瑞星20。42。50不报毒。
中此马后，运行SRENG————报错。
可以直接用IceSword干掉它。
补充：如果中毒后重启了系统，那个.tmp变为npf.sys（在drivers目录下）。
操作步骤见下图

用户系统信息：Opera/9.26 (Windows NT 5.1; U; zh-cn)

附件附件:

文件名:01.jpg
下载次数:441
文件类型:image/jpeg
文件大小:
上传时间:2008-5-3 17:07:06
描述:强制删除病毒文件
预览信息:EXIF信息



附件附件:

文件名:02.jpg
下载次数:431
文件类型:image/jpeg
文件大小:
上传时间:2008-5-3 17:07:06
描述:强制删除病毒文件
预览信息:EXIF信息



附件附件:

文件名:03.jpg
下载次数:430
文件类型:image/jpeg
文件大小:
上传时间:2008-5-3 17:07:06
描述:清理注册表
预览信息:EXIF信息



附件附件:

文件名:04.jpg
下载次数:436
文件类型:image/jpeg
文件大小:
上传时间:2008-5-3 17:07:06
描述:清理注册表
预览信息:EXIF信息



最后编辑baohe 最后编辑于 2008-05-04 10:27:24
分享到：
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2008-05-03 17:10 | 短消息 资料
字号： 小 中 大 2楼

回复：一个妨碍SRENG运行的木马及其查杀

最新版SRE？？？
其它软件不报错吗？
最初的诞生,只为最后的永恒....


这年头 灌个水我容易吗?
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-05-03 17:11 | 短消息 资料
字号： 小 中 大 3楼

回复: 一个妨碍SRENG运行的木马及其查杀

感谢猫版提醒
打酱油的……
gototop
 
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-05-03 17:14 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 一个妨碍SRENG运行的木马及其查杀



引用:
原帖由 火影忍者 于 2008-5-3 17:10:00 发表
最新版SRE？？？
其它软件不报错吗？

新的、旧的————————都不能运行（估计是那个.tmp捣鬼）
autoruns可以运行。但扫不到其加载项。。
最后编辑baohe 最后编辑于 2008-05-03 17:34:33
gototop
 
茶馆小二
头像
大版主
  • 帖子:87269
  • 注册: 2003-03-11
  • 来自:rising茶馆
论坛8周年活动礼物端午辟邪香囊09欢乐圣诞10温馨圣诞十周年国庆61周年幸福玫瑰闪亮的光棍十一周年勋章
发表于： 2008-05-03 17:15 | 短消息 资料
字号： 小 中 大 5楼

回复：一个妨碍SRENG运行的木马及其查杀

小猫猫啊

那些东东是不是随机名的啊

娱乐区官方群——113762779，加入请注明论坛昵称  O(∩_∩)O点击惊现很多美女，很多贡献，很多滴欢乐O(∩_∩)O
神人到处有，茶馆特别多。谁让我开不成茶馆，我就让ta2012。在我二成一种传奇之后，再也不用羡慕其他人了。
gototop
 
baohe
头像
大版主
  • 帖子:72569
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-05-03 17:19 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 一个妨碍SRENG运行的木马及其查杀



引用:
原帖由 茶馆小二 于 2008-5-3 17:15:00 发表
小猫猫啊

那些东东是不是随机名的啊

运行后，就顺手把它宰了。没重复试验。
即便是随即命名也无所谓。干掉那个.tmp，搜索即可找到（按日期搜索，日期指定为中毒当日。）
gototop
 
无敌vip
头像
快乐黄口狮
  • 帖子:169
  • 注册: 2007-12-15
  • 来自:
发表于： 2008-05-03 17:30 | 短消息 资料
字号： 小 中 大 7楼

回复：一个妨碍SRENG运行的木马及其查杀

sreng被和谐了？
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-05-04 02:02 | 短消息 资料
字号： 小 中 大 8楼

回复：一个妨碍SRENG运行的木马及其查杀



血流不止

针对sreng的毒毒出来了
gototop
 
我的疑问
头像
自信弱冠狮
  • 帖子:463
  • 注册: 2006-06-17
  • 来自:
发表于： 2008-05-05 13:09 | 短消息 资料
字号： 小 中 大 9楼

回复：一个妨碍SRENG运行的木马及其查杀

能否给个样本,我也来学习学习
haoxiang5178@126.com
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2008-05-05 17:08 | 短消息 资料
字号： 小 中 大 10楼

回复：一个妨碍SRENG运行的木马及其查杀

学习了....
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT