1   1  /  1  页   跳转页

求杀Dropper DeskToAD.b病毒

收藏
江№子§
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-18
  • 来自:
发表于： 2007-01-27 09:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求杀Dropper DeskToAD.b病毒

本人用瑞星2007查杀时发现Dropper DeskToAD.b病毒，但查找目标时又找不到病毒文件，在安全模式下也找不到。求助那位大哥知道怎清除这个病毒的告诉小弟，小弟感激涕零。
最后编辑2007-01-27 15:14:57.250000000
分享到：
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-01-27 09:01 | 短消息 资料
字号： 小 中 大 2楼

病毒文件名，路径
gototop
 
qingerwen
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 09:15 | 短消息 资料
字号： 小 中 大 3楼

我也是中了这个病毒呀,中毒的文件有mms_804.exe  mms_801.exe 中毒状态是IE浏览器的主页被改,还怪了一次变一个网.
但在它的属性中显示的主页是http://union.pdgg.cn/bocai/tiaozhuan.asp而且就算你不开浏览器它也各几十分钟就自己打开浏览器跳出来.而且你在浏览其它的网业时它有时也自己跳出来那个主页.
不好意思我是菜鸟级不知道怎么导出路径.
gototop
 
zzsd1
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-01-27 11:53 | 短消息 资料
字号： 小 中 大 4楼

用微 点吧
gototop
 
江№子§
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-18
  • 来自:
发表于： 2007-01-27 14:48 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

病毒文件路径是C:\Documents and Settings\admin\Local Settings\Temp，文件名是mms_724.exe>>$TEMP\invison.exe但就是找不到文件。还说需要解压。
gototop
 
江№子§
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-01-18
  • 来自:
发表于： 2007-01-27 14:51 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

网页没有改，就是每次关机后重新开机分辨率还原外，其他没有什么改的
gototop
 
wqa
头像
拙长孩提狮
  • 帖子:90
  • 注册: 2003-07-21
  • 来自:
发表于： 2007-01-27 15:12 | 短消息 资料
字号： 小 中 大 7楼

恭喜你中了个好病毒。我有台机子也中了个。多次清理。没能杀干净。瑞星每次都告诉我说已清除。以后开机又会有了。
现在我的机子只是稍微能用。有些故障。木马病毒总杀不干净的。
也不知瑞星是干什么的。
据网上说要下EWIDO来杀。
gototop
 
Radios
头像
自信弱冠狮
  • 帖子:329
  • 注册: 2004-02-27
  • 来自:
发表于： 2007-01-27 15:14 | 短消息 资料
字号： 小 中 大 8楼

引用:
【wqa的贴子】恭喜你中了个好病毒。我有台机子也中了个。多次清理。没能杀干净。瑞星每次都告诉我说已清除。以后开机又会有了。
现在我的机子只是稍微能用。有些故障。木马病毒总杀不干净的。
也不知瑞星是干什么的。
据网上说要下EWIDO来杀。
………………


你要彻底断开网络杀才行，网线连接着网卡是不行的
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT