1   1  /  1  页   跳转页

那位求助者的样本

收藏
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-20 20:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

那位求助者的样本

日志显示创建
c:\windows\dllcache.exe
恶搞
c:\windows\explorer.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0;  Embedded Web Browser from: http://bsalsa.com/; InfoPath.1)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
林晓晓
头像
初生襁褓狮
  • 帖子:57
  • 注册: 2009-02-21
  • 来自:北京
发表于： 2009-05-20 21:14 | 短消息 资料
字号： 小 中 大 2楼

回复：那位求助者的样本

呵呵呵呵
丁香花网络安全bbs.luckflower.net
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-05-20 21:15 | 短消息 资料
字号： 小 中 大 3楼

回复: 那位求助者的样本



引用:
原帖由 夲號ヱ被ジ盜 于 2009-5-20 20:58:00 发表
日志显示创建
c:\windows\dllcache.exe
恶搞
c:\windows\explorer.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0;  Embedded Web Browser fro......


结束进程

 附件: 您所在的用户组无法下载或查看附件


删除文件


 附件: 您所在的用户组无法下载或查看附件

最后删除注册表项。
gototop
 
艾玛
头像
大版主
  • 帖子:18894
  • 注册: 2004-01-01
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2009-05-21 16:26 | 短消息 资料
字号： 小 中 大 4楼

回复：那位求助者的样本

Tiny这玩意儿常驻你本本了


为测试RIS，我把它禁闭N久了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT