致“ Enao2005”——关于你那个mswdm.exe - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛致“ Enao2005”——关于你那个mswdm.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

致“ Enao2005”——关于你那个mswdm.exe

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-08-25 15:46 \| 只看楼主短消息资料字号：小中大 1楼致“ Enao2005”——关于你那个mswdm.exe 这个mswdm.exe之所以难杀，是因为它通过修改物理内存，控制了services.exe 附件: 文件名:1558472006825153843.jpg 下载次数:189 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-25 15:46:41 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-09-17 07:42:59
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-08-25 15:48 \| 只看楼主短消息资料字号：小中大 2楼得逞后，mswdm.exe自动停止运行。但services.exe开始访问网络。这个IP是上海的附件: 文件名:1558472006825154026.jpg 下载次数:158 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-25 15:48:24 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-08-25 15:50 \| 只看楼主短消息资料字号：小中大 3楼由于有Tiny的阻挡，其网络活动一直没有成功。后面的server.exe、WinHook.sys等等，我自然也就看不到了。用SSM禁止mswdm.exe后，此木马文件可直接删除。附件: 文件名:1558472006825154255.jpg 下载次数:181 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-25 15:50:57 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-08-25 15:53 \| 只看楼主短消息资料字号：小中大 4楼如果你杀不净这个木马，可以尝试用SSM禁止mswdm.exe加载。然后重启系统。再按照你原来的操作杀。相信可以搞掂。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

落叶飘泪初生襁褓狮帖子:104 注册: 2005-06-30 来自:	发表于： 2006-08-26 09:25 \| 短消息资料字号：小中大 5楼收到谢谢
落叶飘泪初生襁褓狮帖子:104 注册: 2005-06-30 来自:

芢歲釺歲初生襁褓狮帖子:68 注册: 2006-08-21 来自:	发表于： 2006-09-17 07:51 \| 短消息资料字号：小中大 6楼晕删掉了。。。。。。刚才在机子里找CSRSS的时候看到了MSWDM 谢谢管理员。。。以后我会注意的
芢歲釺歲初生襁褓狮帖子:68 注册: 2006-08-21 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT