1   1  /  1  页   跳转页

audconf.exe

收藏
愚蓝
头像
飘泊而立狮
  • 帖子:574
  • 注册: 2004-03-15
  • 来自:
发表于： 2006-10-26 16:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

audconf.exe

这个病毒是今天才在公司网络中发现的，杀毒软件能发现但对它无可奈何，还会在%systemdriver%system32\ 下面产生一些*.DLL文件，在网上搜索只有几个英文和俄罗斯文网页，有人中过这种病毒吗，我用在安全模式下修复注册表，然后强制重启，修复了一部分，现在是不是跳报警信息了。有更好的方法没。

在系统system32下有：dsseds32.exe,deskmcd3.dll,

刚才又去通过同样的手法，终于把图里的文件都删除了，就是在注册表里查找这些文件，删除相关的键值，马上按Reset强行重启，再进入系统，搜索这些文件，再删除就OK

附件附件:

下载次数:275
文件类型:image/pjpeg
文件大小:
上传时间:2006-10-26 16:09:58
描述:



最后编辑2006-10-27 10:36:28
分享到：
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2006-10-26 16:13 | 短消息 资料
字号： 小 中 大 2楼

引用:
【愚蓝的贴子】这个病毒是今天才在公司网络中发现的，杀毒软件能发现但对它无可奈何，还会在%systemdriver%system32\ 下面产生一些*.DLL文件，在网上搜索只有几个英文和俄罗斯文网页，有人中过这种病毒吗，我用在安全模式下修复注册表，然后强制重启，修复了一部分，现在是不是跳报警信息了。有更好的方法没。
………………

扫日志上来
gototop
 
愚蓝
头像
飘泊而立狮
  • 帖子:574
  • 注册: 2004-03-15
  • 来自:
发表于： 2006-10-27 10:41 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

这个病毒有注册表守护，在任务管理栏中无法结束相关的进程。就是你在删除后进行一系列别的操作后就会由在进程中的病毒文件进行自动添加注册表键值。所以要马上重启计算机，这张图就是病毒加修改的注册表的地方，把这个删除掉就马上RESET。

附件附件:

下载次数:231
文件类型:image/pjpeg
文件大小:
上传时间:2006-10-27 10:41:22
描述:
gototop
 
s314046188
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2006-10-27
  • 来自:
发表于： 2006-10-27 10:44 | 短消息 资料
字号： 小 中 大 4楼

为什么这么毒啊
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT