瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急！各个盘符根目录下都有autorun.inf和sxrcoku.exe文件

12   1  /  2  页   跳转页

急！各个盘符根目录下都有autorun.inf和sxrcoku.exe文件

收藏
雅朵
头像
自信弱冠狮
  • 帖子:304
  • 注册: 2005-02-23
  • 来自:
发表于： 2007-05-23 15:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

急！各个盘符根目录下都有autorun.inf和sxrcoku.exe文件

IceSword和SREng程序无法运行，重装系统后仍然如此。
注册表启动项里有两个启动项无法删除，C:\WINDOWS\system32\fngsvmd.exe
                                    C:\WINDOWS\system32\qrysxbt.exe
fngsvmd.exe和qrysxbt.exe文件在安全模式下也不能删除
附病毒样本
最后编辑2007-05-24 14:48:08
分享到：
gototop
 
孤独更可靠
头像
锋芒艾服狮
  • 帖子:1788
  • 注册: 2007-01-27
  • 来自:
发表于： 2007-05-23 15:52 | 短消息 资料
字号： 小 中 大 2楼

样本呢``
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2007-05-23 16:07 | 短消息 资料
字号： 小 中 大 3楼

改名运行试试。
gototop
 
雅朵
头像
自信弱冠狮
  • 帖子:304
  • 注册: 2005-02-23
  • 来自:
发表于： 2007-05-23 16:50 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

改名不能运行
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-05-23 16:54 | 短消息 资料
字号： 小 中 大 5楼

C:\WINDOWS\system32\fngsvmd.exe
C:\WINDOWS\system32\qrysxbt.exe
发到我邮箱 newcenturymoon1986@yahoo.com.cn
加密 123
gototop
 
小小无敌
头像
初生襁褓狮
  • 帖子:121
  • 注册: 2003-10-08
  • 来自:
发表于： 2007-05-23 16:58 | 短消息 资料
字号： 小 中 大 6楼

下这个软件:UNLOCKER,他是强力删除软件...
gototop
 
长期潜水
头像
初生襁褓狮
  • 帖子:138
  • 注册: 2007-02-01
  • 来自:
发表于： 2007-05-23 17:03 | 短消息 资料
字号： 小 中 大 7楼

SRENG.EXE改成比如1.com,232.scr之类运行试试
gototop
 
雅朵
头像
自信弱冠狮
  • 帖子:304
  • 注册: 2005-02-23
  • 来自:
发表于： 2007-05-23 19:32 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

我明天发给你样本
gototop
 
雅朵
头像
自信弱冠狮
  • 帖子:304
  • 注册: 2005-02-23
  • 来自:
发表于： 2007-05-23 19:34 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

改名还是不能运行
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-05-23 20:33 | 短消息 资料
字号： 小 中 大 10楼

【回复“雅朵”的帖子】
sxrcoku.exe——————打包，加密（密码用：123），发到：baohelin@yahoo.com.cn
帮你看看怎么杀。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT