回复: 开邮件中了个uninstc.exe的病毒
在C:\下释放uninstc.exe
在D:\下释放 ...文件名没记住就删了。。
在C:\WINDOWS\system32\divers下释放 klan.sys 并且隐藏 文件夹选项显示所有文件无效 但无保护 可在winrar中删除
在C:\WINDOWS\system下释放nb9ming32c090423.dll 并且隐藏
无保护 可在winrar中删除
sreng扫描[C:\WINDOWS\system32\nvshell.dll] [, ]
在[PID: 1444 / SYSTEM][C:\WINDOWS\System32\svchost.exe] [(Verified) Microsoft Corporation, 5.1.2600.5512 (xpsp.080413-2111)]中注入 [c:\windows\system32\appmgmts.dll] [N/A, ]
提升两个权限
特殊特权被允许： SeLoadDriverPrivilege [PID = 956, C:\WINDOWS\SYSTEM32\WINLOGON.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 264, C:\WINDOWS\SYSTEM32\NVSVC32.EXE]
其余内容请查看附件。以及病毒样本
