winasse.exe的手工查杀流程

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 winasse.exe的手工查杀流程

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-09-12 13:46 \| 只看楼主短消息资料字号：小中大 1楼 winasse.exe的手工查杀流程 1、结束进程winasse.exe（路径：C:\WINDOWS\system32\winasse.exe） 2、删除病毒添加的启动项（图1） 3、删除下列文件及文件夹（图2）图1 附件: 文件名:1558472006912133829.jpg 下载次数:264 文件类型:image/pjpeg 文件大小: 上传时间:2006-9-12 13:46:33 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-09-29 16:55:05
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-09-12 13:47 \| 只看楼主短消息资料字号：小中大 2楼图2 附件: 文件名:1558472006912133907.jpg 下载次数:291 文件类型:image/pjpeg 文件大小: 上传时间:2006-9-12 13:47:11 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:	发表于： 2006-09-12 13:48 \| 短消息资料字号：小中大 3楼猫叔，这东西产生那么多文件啊
deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:

zq77 雄霸杖朝狮帖子:16648 注册: 2006-02-24 来自:江苏	发表于： 2006-09-12 13:57 \| 短消息资料字号：小中大 4楼这个C:\WINDOWS\system32\winasse.exe 感觉本月刚出现偶就10号和11号见过两次是个下载木马吗
zq77 雄霸杖朝狮帖子:16648 注册: 2006-02-24 来自:江苏

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-09-12 14:01 \| 短消息资料字号：小中大 5楼除了它本身，其实就是一个GroupPolicy文件夹里面的所有文件吧。猫叔样本发过来看看，邮箱见签名。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

大版主

发表于： 2006-09-12 14:08 | 只看楼主 短消息资料

字号：小中大 6楼

引用:

【轩辕小聪的贴子】除了它本身，其实就是一个GroupPolicy文件夹里面的所有文件吧。

猫叔样本发过来看看，邮箱见签名。
………………

Tiny的Track'nReverse还监控到此毒试图创建c:\windows\vbarun.dll。但事后在cmd下用dir命令以及用IceSword均未找到该文件。

横据古稀狮

发表于： 2006-09-29 16:55 | 短消息资料

字号：小中大 8楼

引用:

【baohe的贴子】图2
………………

版主直接删除GroupPolicy文件夹可以吗？GroupPolicy是系统文件夹啊？？我8月份就中了这个东西，当时只是直接把winasse.exe删除掉，然后就查看SYSTEM32里觉得GroupPolicy不对劲，但是至今现在都没有发作。。。。所以想问问能都直接删除GroupPolicy文件夹

星星知我心初生襁褓狮帖子:45 注册: 2005-06-30 来自:	发表于： 2006-09-29 17:03 \| 短消息资料字号：小中大 9楼我的进程里有,但是system32文件夹里没这个文件啊...所以sreng2里也找不到...咋办...
星星知我心初生襁褓狮帖子:45 注册: 2005-06-30 来自:

1 / 1 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-09-12 13:46 \| 只看楼主短消息资料字号：小中大 1楼 winasse.exe的手工查杀流程 1、结束进程winasse.exe（路径：C:\WINDOWS\system32\winasse.exe） 2、删除病毒添加的启动项（图1） 3、删除下列文件及文件夹（图2）图1 附件: 文件名:1558472006912133829.jpg 下载次数:264 文件类型:image/pjpeg 文件大小: 上传时间:2006-9-12 13:46:33 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-09-29 16:55:05
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：