瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 木马群开始瞄上wuauclt.exe了，中木马群的注意。

12   1  /  2  页   跳转页

木马群开始瞄上wuauclt.exe了，中木马群的注意。

收藏
本主题由 版主 天月来了 于 2008-6-6 17:36:22 执行 主题置顶/取消 操作
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-04 09:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

木马群开始瞄上wuauclt.exe了，中木马群的注意。

木马群病毒中了的，请去看看系统文件夹C:\WINDOWS\system32里的wuauclt.exe文件是否已经被病毒替换。

同时发现其还替换输入法文件C:\WINDOWS\system32\ctfmon.exe导致输入法异常，（这倒是老一套了）

尤其是当你的系统开机后，不断跳出C:\WINDOWS\system32\wuauclt.exe出错时，就应该是它了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
百年以后，你的墓碑旁 刻着的名字不是我
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-04 09:15 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：木马群开始瞄上wuauclt.exe了，中木马群的注意。

临时置顶两天。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
完美缺陷
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2006-05-06
  • 来自:
发表于： 2008-06-04 09:33 | 短消息 资料
字号： 小 中 大 3楼

回复: 木马群开始瞄上wuauclt.exe了，中木马群的注意。

我就是中了啊 ！！！怎么办啊！！！各位老大帮忙啊！！老是跳出那东西！！杀毒软件是把毒杀了`但是解决不了啊``点CERL+ALT+DEL也不出现那个什么了！！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-04 09:38 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：木马群开始瞄上wuauclt.exe了，中木马群的注意。

解决方法：

去C:\WINDOWS\system32\dllcache文件夹里找wuauclt.exe文件，复制到C:\WINDOWS\system32文件夹里替换。

替换前先在任务管理器里结束wuauclt.exe进程。没进程就直接替换。

如果C:\WINDOWS\system32\dllcache文件夹里找不到wuauclt.exe文件，就去别的正常系统，相同系统里的C:\WINDOWS\system32文件夹里找复制来。

或者这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8501837.aspx
http://bbs.ikaka.com/showtopic-8417665.aspx

当然这必须要清理完病毒以后才行。
最后编辑天月来了 最后编辑于 2008-06-04 14:04:19
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-06-04 10:07 | 短消息 资料
字号： 小 中 大 5楼

回复：木马群开始瞄上wuauclt.exe了，中木马群的注意。

马群已经着力在替换上玩花样了
gototop
 
完美缺陷
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2006-05-06
  • 来自:
发表于： 2008-06-04 12:50 | 短消息 资料
字号： 小 中 大 6楼

回复：木马群开始瞄上wuauclt.exe了，中木马群的注意。

C:\WINDOWS\system32里的wuauclt.exe有2个啊！但是C:\WINDOWS\system32\dllcache文件夹里找不到wuauclt.exe文件，怎么办啊`老大`````求救啊```老是跳出那东西`关机又难关```
gototop
 
yzyzzgzg
头像
拙长孩提狮
  • 帖子:62
  • 注册: 2007-01-12
  • 来自:
发表于： 2008-06-04 22:33 | 短消息 资料
字号： 小 中 大 7楼

回复：木马群开始瞄上wuauclt.exe了，中木马群的注意。

版主 我已复制好了怎么替换啊?
gototop
 
姑苏残月
头像
叱咤花甲狮
  • 帖子:2464
  • 注册: 2007-01-27
  • 来自:
发表于： 2008-06-06 10:48 | 短消息 资料
字号： 小 中 大 8楼

回复：木马群开始瞄上wuauclt.exe了，中木马群的注意。

复制好了直接关了进程覆盖上，天月已经说了。
如果没有这个文件，可以找个系统盘，拷贝过来用，
不过系统盘内的都是压缩的，名字是：wuauclt，用winrar解压就是了

病毒样本压缩加密123，发：lijianjie1234@126.com
gototop
 
梦恋羽翼
头像
强壮不惑狮
  • 帖子:1315
  • 注册: 2007-12-24
  • 来自:武大郎掉的一个烧饼
发表于： 2008-06-06 12:43 | 短消息 资料
字号： 小 中 大 9楼

回复：木马群开始瞄上wuauclt.exe了，中木马群的注意。

额~
马群居然开始替换wuauclt.exe....
检查一下先
gototop
 
安全初级工程师
头像
禁止发言
  • 帖子:898
  • 注册: 2007-09-08
  • 来自:Canada
论坛8周年活动礼物
发表于： 2008-06-06 16:40 | 短消息 资料
字号： 小 中 大 10楼

回复：木马群开始瞄上wuauclt.exe了，中木马群的注意。

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT