12   1  /  2  页   跳转页

Trojan.PSW.LMir.lrp很狂啊

收藏
jya88a
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-12-11
  • 来自:
发表于： 2006-12-11 22:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Trojan.PSW.LMir.lrp很狂啊

本人愚昧,仍未完全清除.
这病毒藏系统文件夹,将隐藏文件显示了还没发现.但sreng显示确实存在.还是用监控一出就杀.杀了无数个了,一开应用文件就自动嵌进去,然后杀,然后……
看看吧，狂得很啊！
瑞星实时病毒疫情排行榜：TOP 2000
143 ↑134 Trojan.PSW.LMir.lrp
更新时间：2006-12-10 星期日 15:05:07 北京时间
最后编辑2006-12-11 23:27:08
分享到：
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-12-11 22:41 | 短消息 资料
字号： 小 中 大 2楼

病毒路径和文件名
gototop
 
jya88a
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-12-11
  • 来自:
发表于： 2006-12-11 23:00 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

就这文件找也找不到:C;\WINDOWS\338448M.BMP
gototop
 
jya88a
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-12-11
  • 来自:
发表于： 2006-12-11 23:04 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

好家伙,这文件瑞星更新了终于被我搜到了.
gototop
 
王者风云
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-12-11
  • 来自:
发表于： 2006-12-11 23:07 | 短消息 资料
字号： 小 中 大 5楼

我也是这样，但搜到后怎么也杀不了，不信你试试
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-12-11 23:11 | 短消息 资料
字号： 小 中 大 6楼

编辑这个值数据：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><338448M.BMP> [N/A]
把“AppInit_DLLs”的值数据修改为空，删除“338448M.BMP”。


重启按F８进入安全模式下
显示隐藏文件
删除： 
C;\WINDOWS\338448M.BMP
gototop
 
jya88a
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-12-11
  • 来自:
发表于： 2006-12-11 23:14 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

这根本不可能，文件找不到，注册表改了刷新一下又被改回来了．
刚把Ｃ盘整个查了一下，病毒都快打架了．上次中威金把Ｃ－Ｇ全杀了一遍，杀出200多个同种病毒.

附件附件:

下载次数:176
文件类型:application/octet-stream
文件大小:
上传时间:2006-12-11 23:14:45
描述:
gototop
 
spiritfire
头像
锋芒艾服狮
  • 帖子:1266
  • 注册: 2006-10-22
  • 来自:
发表于： 2006-12-11 23:16 | 短消息 资料
字号： 小 中 大 8楼

用冰刃试一下!
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2006-12-11 23:18 | 短消息 资料
字号： 小 中 大 9楼

你先注册表里删除这个文件,马上到安全模式下删除这个文件,再杀一下毒
gototop
 
jya88a
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2005-12-11
  • 来自:
发表于： 2006-12-11 23:20 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

没用诶,这毒连冰刃也上.杀了还在改,会不会其他怎么地方被改成自动修复了?
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT