1   1  /  1  页   跳转

超强的病毒~

超强的病毒~

今天发现自己的机子上多了个admin的用户,且我的一些桌面快捷方式图标被该成文件夹的图标.我看了一下任务管理器里的进程.发现有个进程后缀名是.com的;且它的名字一直是在变着.一会从F4450.com变到C83F1.com.它的相关加载模块都是后缀为.dll.进程所在路径在c:\windows\help 和c:\windows\fonts之间跳动
上网搜索了N久都找不到相关信息.
请各位高手帮帮忙
最后编辑2006-06-02 16:19:48
分享到:
gototop
 

【回复“lnmga2”的帖子】
如果能捕捉到F4450.com或C83F1.com之类的样本,请用WINRAR打包,发到:baohelin@yahoo.com.cn。帮你找查杀方法。
gototop
 

问题是我每次想复制或剪切时,它就跑了;没法捕捉到啊
gototop
 

好不容易用木马专杀捕捉到;但是那东西被加了密,没法看~! 寒心啊~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT