1   1  /  1  页   跳转页

就是个文件

收藏
本主题由 版主 流星陨落 于 2008-5-9 16:39:30 执行 设置高亮 操作
小狮子科比
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-05-08
  • 来自:
发表于： 2008-05-08 21:51 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

就是个文件

我传上来了！
你们看看
帮我想想清楚的办法

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Poco 0.31)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
★蓝色羽毛★
头像
版主
  • 帖子:4322
  • 注册: 2004-02-22
  • 来自:
论坛8周年活动礼物幸运草论坛9周年纪念09欢乐圣诞10温馨圣诞
发表于： 2008-05-08 23:40 | 短消息 资料
字号： 小 中 大 2楼

回复：就是个文件

运行后首先在system32下创建servet.exe与deledmn.bat，然后通过IE下载mh.exe文件，这个文件创建IFEODEBUGGER.BAT与CHNORMAL.EXE,然后创建CHNORMAL.EXE与海外游戏高速代理的启动项，另外就是不断通过IE下载病毒，通过REG.EXE产生镜像劫持，每个盘符下写入autorun.inf和servet.exe。
最后编辑★蓝色羽毛★ 最后编辑于 2008-05-08 23:46:51
堕入黑暗里的可怜影子啊！诋毁伤害他人！
充满罪恶的灵魂！想死一次吗？
gototop
 
shakiestone
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-06-09
  • 来自:
发表于： 2008-06-09 14:35 | 短消息 资料
字号： 小 中 大 3楼

回复：就是个文件

我就是中了这个病毒，不知哪位大师能帮忙杀一下，因为我只能干在任务管理器里面找到这个文件，却不能在C:\WINDOWS\system32\下找到该文件，不知能否直接在注册表中查找CHNORMAL.EXE把它删除呢？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT