1   1  /  1  页   跳转页

[求助] 关于win32.Trojan.SG.hash

收藏
dannyw
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-29
  • 来自:
发表于： 2009-05-29 23:33 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于win32.Trojan.SG.hash

当系统感染了这个win32.trojan.sg.hash这个病毒之后,像穿越火线,还有地下城与勇士等游戏都无法正常运行,当你登陆游戏的时候会出现

qqlogin.exe遇到问题需要关闭,但是就是不清楚这个病毒的工作原理是什么样的,在各大搜索引擎似乎也没有太明确的说法,希望各位高手

能帮忙解析一下!!! thank's



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)
分享到：
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-29 23:34 | 短消息 资料
字号： 小 中 大 2楼

回复：关于win32.Trojan.SG.hash

卡巴的报毒吗》？
把隔离的染毒文件发上来
gototop
 
dannyw
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-29
  • 来自:
发表于： 2009-05-29 23:41 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：关于win32.Trojan.SG.hash

晕,卡巴打不开了,卡巴遇到错误需要关闭,倒
gototop
 
dannyw
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-05-29
  • 来自:
发表于： 2009-05-29 23:44 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：关于win32.Trojan.SG.hash

木马路径是
c:\windows\system32\comres.dll
c:\windows\system32\comresdk.dll
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-05-29 23:46 | 短消息 资料
字号： 小 中 大 5楼

回复: 关于win32.Trojan.SG.hash

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

明天上午看结果
gototop
 
smallyou93
头像
卡卡反病毒小组
  • 帖子:1545
  • 注册: 2008-12-14
  • 来自:
发表于： 2009-05-29 23:54 | 短消息 资料
字号： 小 中 大 6楼

回复 4F dannyw 的帖子

文件用WinRAR提取后上传
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT