瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 遇到2009年的第一次无敌病毒，瑞星，卡卡，怎么才能解决

1   1  /  1  页   跳转页

遇到2009年的第一次无敌病毒，瑞星，卡卡，怎么才能解决

收藏
本主题由 版主 mopery 于 2009-1-19 19:56:58 执行 移动主题 操作
朋友你好嘛
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-18 15:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

遇到2009年的第一次无敌病毒，瑞星，卡卡，怎么才能解决

上所有网站都提示对话框 访问地址：http://mk.cxaaaa.cn/xx.htm
访问网页的进程："C:\Program Files\Internet Explorer\iexplore.exe"
病毒名称：Suspicious.Trojan-Downloader.Unescape.ShellCode.b

对话框 访问地址：http://mk.cxaaaa.cn/14.htm
访问网页的进程："C:\Program Files\Internet Explorer\IEXPLORE.EXE"
漏洞对象名：microsoft.xmlhttp

用瑞星扫描无病毒，卡卡一样，360一样，巡警也一样，怎么样才能解决，等待高人指点

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 1.1.4322)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-18 15:55 | 短消息 资料
字号： 小 中 大 2楼

回复：遇到2009年的第一次无敌病毒，瑞星，卡卡，怎么才能解决

楼主是不是局域网？
ARP病毒吧
gototop
 
朋友你好嘛
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-18 16:09 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：遇到2009年的第一次无敌病毒，瑞星，卡卡，怎么才能解决

局域网
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-18 17:43 | 短消息 资料
字号： 小 中 大 4楼

回复：遇到2009年的第一次无敌病毒，瑞星，卡卡，怎么才能解决

咋了
到底是不是局域网？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-18 17:57 | 短消息 资料
字号： 小 中 大 5楼

回复: 遇到2009年的第一次无敌病毒，瑞星，卡卡，怎么才能解决

找了人解码
http://mk.cxaaaa.cn/xx.htm
有网马
http://jbl.trcwoman.info/ie.exe
gototop
 
daofengzanshi
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-18 18:20 | 短消息 资料
字号： 小 中 大 6楼

回复：遇到2009年的第一次无敌病毒，瑞星，卡卡，怎么才能解决

我这也是这样，不是局域网
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-01-18 20:03 | 短消息 资料
字号： 小 中 大 7楼

回复: 遇到2009年的第一次无敌病毒，瑞星，卡卡，怎么才能解决



引用:
原帖由 aaccbbdd 于 2009-1-18 17:57:00 发表

有网马
http://jbl.trcwoman.info/ie.exe

ie.exe------小烂马
手杀可用IceSword操作。
1、强制删除C:\Program Files\Messenger\msgmr.dll
2、删除下列注册表内容：
（1）展开：HKCR\CLSID\
删除：{DA191DE0-AA86-4ED0-4B87-293D48B2AE99}
（2）展开：HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\
删除：msnmsg
最后编辑baohe 最后编辑于 2009-01-18 20:05:05
gototop
 
朋友你好嘛
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-01-18
  • 来自:
发表于： 2009-01-19 08:40 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：遇到2009年的第一次无敌病毒，瑞星，卡卡，怎么才能解决

问题是从没登陆那个网站，登陆别的普通常用网站都提示锕
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT