1   1  /  1  页   跳转页

BAOHE LZ帮我分析一下吧【求助】

收藏
爱问鱼头
头像
初生襁褓狮
  • 帖子:88
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-03-03 22:41 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

BAOHE LZ帮我分析一下吧【求助】

应该是机器狗

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:84
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-3 22:41:28
描述:

最后编辑2008-03-07 11:07:22
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-03-03 23:19 | 短消息 资料
字号： 小 中 大 2楼

C:\setup.bat
什么DD？
gototop
 
tjcum210210
头像
卡卡反病毒小组
  • 帖子:1071
  • 注册: 2006-01-16
  • 来自:清新阳光家附近
发表于： 2008-03-04 00:44 | 短消息 资料
字号： 小 中 大 3楼

怀疑不是机器狗啊,没在正在运行的进程里生成许多东东
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-03-04 08:14 | 短消息 资料
字号： 小 中 大 4楼

引用:
【超级游戏迷的贴子】C:\setup.bat
什么DD？
………………

启动文件夹
[请稍候...]
  <C:\Documents and Settings\yjb\「开始」菜单\程序\启动\请稍候....lnk --> C:\setup.bat [N/A]><N>

C:\setup.bat————不是什么好东西！
建议楼主用IceSword强制删除之。
gototop
 
爱问鱼头
头像
初生襁褓狮
  • 帖子:88
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-03-04 13:17 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

多谢大家的热心帮助，我已将程序启动项：c:\setup.bat删除了，但是我发现在C:\WINDOWS\SYSTEM32\DRIVERS下有:PCIBUS.SYS PUIHDD.SYS POP.SYS PHY.SYS 4个显示大小0字节文件夹是360SAFE的驱动删不掉

附件附件:

下载次数:136
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-4 13:17:53
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-04 13:24 | 短消息 资料
字号： 小 中 大 6楼

360对机器狗病毒的免疫
gototop
 
爱问鱼头
头像
初生襁褓狮
  • 帖子:88
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-03-04 13:26 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

【回复“天月来了”的帖子】谢谢天月！！
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-03-04 14:38 | 短消息 资料
字号： 小 中 大 8楼

引用:
【爱问鱼头的贴子】多谢大家的热心帮助，我已将程序启动项：c:\setup.bat删除了，但是我发现在C:\WINDOWS\SYSTEM32\DRIVERS下有:PCIBUS.SYS PUIHDD.SYS POP.SYS PHY.SYS 4个显示大小0字节文件夹是360SAFE的驱动删不掉
………………

一直不赞成这种“免疫”法。尤其是菜鸟。时间长了，忘记“免疫”这码子事了，哪天用工具一看，见到这些莫明其妙的DD，又会吓个半死！
gototop
 
左眼球
头像
锋芒艾服狮
  • 帖子:1313
  • 注册: 2008-03-03
  • 来自:左眼眶子里
论坛8周年活动礼物
发表于： 2008-03-04 15:07 | 短消息 资料
字号： 小 中 大 9楼

猫叔说的有道理，哪怕360免疫的时候把里面那个文件夹改成“360机器狗免疫.”也比这个好啊
gototop
 
爱问鱼头
头像
初生襁褓狮
  • 帖子:88
  • 注册: 2007-01-28
  • 来自:
发表于： 2008-03-07 11:19 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

【回复“baohe”的帖子】猫叔说的极有道理！我就是给它吓了个半死！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT