瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 url_sexbox.exe请问这个是什么？运行后消失！！

123   3  /  3  页   跳转页

[求助] url_sexbox.exe请问这个是什么？运行后消失！！

收藏
本主题由 版主 天月来了 于 2009-6-14 10:19:39 执行 合并主题 操作
backway
头像
卡卡反病毒小组
  • 帖子:2473
  • 注册: 2008-11-20
  • 来自:
发表于： 2009-06-14 11:02 | 短消息 资料
字号： 小 中 大 21楼

回复: url_sexbox.exe请问这个是什么？运行后消失！！

样本是这个吧：http://bbs.ikaka.com/showtopic-8631848.aspx

修改了appmgmts.dll，svchost.exe加载

创建驱动klan.sys

映像劫持.....

AV.....

貌似破环了系统文件保护，appmgmts.dll不能由系统自动恢复

虚拟机连不了网，后续步骤不明.....,.
最后编辑backway 最后编辑于 2009-06-14 11:07:28
gototop
 
liulaolao
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-06-11
  • 来自:
发表于： 2009-06-14 15:28 | 只看楼主 短消息 资料
字号： 小 中 大 22楼

回复 21F backway 的帖子

瑞星.卡卡一直无法运行，请问大侠该乍办？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-06-14 15:29 | 短消息 资料
字号： 小 中 大 23楼

回复：url_sexbox.exe请问这个是什么？运行后消失！！

试试大蜘蛛

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

记得
开始后要立即中止杀毒
这个程序，默认的是快速扫描

你选中止之后，选择全面扫描再扫描
gototop
 
liulaolao
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-06-11
  • 来自:
发表于： 2009-06-14 15:33 | 只看楼主 短消息 资料
字号： 小 中 大 24楼

回复 20F aaccbbdd 的帖子

原来是下载版的，可已重新安装但还是不能运行。
gototop
 
liulaolao
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-06-11
  • 来自:
发表于： 2009-06-14 15:36 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

回复 23F aaccbbdd 的帖子

谢谢！试下先
gototop
 
打残病毒
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2009-06-30
  • 来自:
发表于： 2009-06-30 23:21 | 短消息 资料
字号： 小 中 大 26楼

回复：url_sexbox.exe请问这个是什么？运行后消失！！

我也已经中招。。。 麻烦高手给指点一下。怎么解决这个问题？
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT