瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 下个TS,WOW号被盗了,瑞星都没报毒,那位高手帮我看看!

1   1  /  1  页   跳转

[求助] 下个TS,WOW号被盗了,瑞星都没报毒,那位高手帮我看看!

下个TS,WOW号被盗了,瑞星都没报毒,那位高手帮我看看!

。。。如题

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG.log
下载次数:123
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-29 21:33:39
描述:log

分享到:
gototop
 

回复: 下个TS,WOW号被盗了,瑞星都没报毒,那位高手帮我看看!

需要调戏这个木1马





我的电脑右键-资源管理器
像我这样设置




然后找到
C:\WINDOWS\mytest.dll

C:\WINDOWS\system32\GrTZqH5SnRhAt.dll
这2个文件并剪切到桌面

他会提示
你确定就行


要不就粉碎了
里面有说明

C:\WINDOWS\mytest.dll

C:\WINDOWS\system32\GrTZqH5SnRhAt.dll

附件附件:

文件名:费 尔.rar
下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-29 21:49:48
描述:rar

gototop
 

回复:下个TS,WOW号被盗了,瑞星都没报毒,那位高手帮我看看!

..你给我的附件下载了,打不开,还有那2个文件找不到的。你有QQ吗?
gototop
 

回复: 下个TS,WOW号被盗了,瑞星都没报毒,那位高手帮我看看!

找不到?
使用Xdelbox删除(里面有说明

C:\WINDOWS\mytest.dll

C:\WINDOWS\system32\GrTZqH5SnRhAt.dll

附件附件:

文件名:XDelBox.rar
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-29 22:40:12
描述:rar

gototop
 

回复:下个TS,WOW号被盗了,瑞星都没报毒,那位高手帮我看看!

免杀的马瑞星当然不报
gototop
 

回复:下个TS,WOW号被盗了,瑞星都没报毒,那位高手帮我看看!

我粉碎了,开机说什么初始化失败。死了,没事的吧?
gototop
 

回复: 下个TS,WOW号被盗了,瑞星都没报毒,那位高手帮我看看!

开机每次都跳出“应用程序正常初始化(0xc00000ba)失败。请单击”确定“,终止应用程序。”
gototop
 

回复:下个TS,WOW号被盗了,瑞星都没报毒,那位高手帮我看看!

开始,运行,输入msconfig,将启动项里出瑞星之外的项目都取消,重启电脑
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT