1   1  /  1  页   跳转页

reg.exe

收藏
远行的风
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-12-03
  • 来自:
发表于： 2007-12-03 05:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

reg.exe

昨天用迅雷下载软件时,突然跳出提示框,有个叫txhmou.exe的程序企图修改注册表,打开任务管理器后发现,进程里在不停的刷一个叫reg.exe的程序,强行结束这些进程后,如果再打开C,D,E,F其中任何一个硬盘,进程里会自动跳出txhmou.exe程序,然后不停的打开N个reg.exe程序,哪位能帮帮我啊

附件附件:

下载次数:154
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-3 5:16:55
描述:

最后编辑2007-12-03 18:24:03
分享到：
gototop
 
萧山剑雨
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-01-18
  • 来自:
发表于： 2007-12-03 08:58 | 短消息 资料
字号： 小 中 大 2楼

在DOS下找到文件删除，在每个盘符下都有隐藏的autorun.inf sos.exe病毒文件。一般木马，删除就行。但属于网页中毒，需要用卡卡恢复ie，因为所有网站都被绑定asp木马病毒了。
gototop
 
远行的风
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-12-03
  • 来自:
发表于： 2007-12-03 14:33 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

不行啊，在DOS下也看不到这些文件，用了还原也不行，难道只有重分区一条路了吗？
gototop
 
流星陨落
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-17
  • 来自:
发表于： 2007-12-03 17:48 | 短消息 资料
字号： 小 中 大 4楼


c:\program files\asus\splendid\acmon.exe
c:\windows\sm56hlpr.exe
c:\sos.exe
以上文件上报瑞星鉴定



http://up.rising.com.cn/webmail/uploadnew.htm
gototop
 
远行的风
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-12-03
  • 来自:
发表于： 2007-12-03 18:35 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

卡卡只能扫描到这一个文件c:\program files\asus\splendid\acmon.exe，已经提取上报了，c:\windows\sm56hlpr.exe
c:\sos.exe
这两个文件卡扫描不到，也提取不成啊，还专门去下了瑞星听诊器，也扫不到
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT