瑞星卡卡安全论坛技术交流区可疑文件交流 老自动修改 瑞星拦截 但是杀不掉

1   1  /  1  页   跳转页

老自动修改 瑞星拦截 但是杀不掉

收藏
本主题由 版主 mopery 于 2009-3-10 0:10:22 执行 关闭主题/取消 操作
么什独独
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-03-09
  • 来自:
发表于： 2009-03-09 08:50 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

老自动修改 瑞星拦截 但是杀不掉

C:\WINDOWS\SYSTEM32\8AC2C8\NT-98EE19EC.EXE

修改 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\AD96DD
  由  修改为 C:\WINDOWS\system32\8AC2C8\AD96DD.EXE

快给人烦死了  大概半个小时弹出一次       
后来根据目录给删了  但是开机后还是有   

问高手该怎么办？？？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; CNCDialer; .NET CLR 2.0.50727)
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-03-09 08:58 | 短消息 资料
字号： 小 中 大 2楼

回复：老自动修改 瑞星拦截 但是杀不掉

开机按F8进安全模式查杀
gototop
 
么什独独
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2009-03-09
  • 来自:
发表于： 2009-03-09 09:38 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：老自动修改 瑞星拦截 但是杀不掉

不行
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-03-09 16:50 | 短消息 资料
字号： 小 中 大 4楼

回复: 老自动修改 瑞星拦截 但是杀不掉

晕，搞错板块了……

请楼主用WINRAR压缩工具找到下面这两个文件，压缩后上传压缩包（第二个文件可能不存在，如果有就发上来）：
C:\WINDOWS\SYSTEM32\8AC2C8\NT-98EE19EC.EXE
C:\WINDOWS\system32\8AC2C8\AD96DD.EXE
打酱油的……
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-09 17:48 | 短消息 资料
字号： 小 中 大 5楼

回复 4F 超级游戏迷 的帖子

反病毒区已经解决了，包括样本都有
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT