回复:中了毒..杀了又出现..郁闷死
TIP:skqnebib.dll
最后被发现: 2008年7月1日(格林尼治)
files:skqnebib.dll
目录:%WINDIR%\SYSTEM32\COMMON
% windir % \ system32 \
不创建不注册不自我保护,对象的繁殖率非常低
TIP:MPWDEAPI.DLL
使用瑞星
TIP:Trojan-PSW.Win32.QQPass.cdw
FILES:C:\Program Files\Internet Explorer\PLUGINS\UnixSys08.Sys
TIP:mnmhgsrv.dll,mndshsrv.dll
新变种,传播速度慢,有EXE
TIP:RIJXBKIN.DLL
2008年六月出现,小虫子
Path: %WINDIR%\SYSTEM32\
解决方案:删除所有TEMP目录下的文件,SYSTEM32下文件如果有备份请覆盖
首先进程,要让所有可疑进程都消失,推荐安全模式
然后开始删除,XDELBOX抑制再生删或者批处理去掉属性批量删
SRENG修复服务,WINDOWS清理助手再清,杀毒软件最后查杀
分析得出是批量生成与下载,请先解决下载者类木马