瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】致 ——“被马撞倒 ” 你的木马清除方法

12   1  /  2  页   跳转页

【原创】致 ——“被马撞倒 ” 你的木马清除方法

收藏
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-09-24 18:44 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【原创】致 ——“被马撞倒 ” 你的木马清除方法

中招后，HJ日志中出现：
O2 - BHO: Yahoo Bar - {A697BC46-BC93-4833-93F5-1E365011E88A} - C:\WINDOWS\clearsDemo.dll

创建文件：
C:\WINDOWS\clearsDemo.dll
C:\WINDOWS\downews.ini
C:\WINDOWS\ef26ev.dll

启动Explorer.exe十分缓慢。


修复那项后，删除对应文件就行了。

附件附件:

下载次数:208
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-24 18:44:40
描述:
预览信息:EXIF信息



最后编辑2006-09-26 12:44:06
分享到：
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-09-24 20:49 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

这么简单的木马居然也有200多KB,太......

不知道怎么,卡得打开"我的电脑"就根本运行不了.只好用个工具临时查看一下.
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-09-24 20:54 | 短消息 资料
字号： 小 中 大 3楼

闪电兄，有样本吗？给一个，mizukiuka@163.com，谢了~~~
gototop
 
细胞终结者
头像
初生襁褓狮
  • 帖子:180
  • 注册: 2006-08-23
  • 来自:
发表于： 2006-09-24 20:56 | 短消息 资料
字号： 小 中 大 4楼

学习中～！
谢谢楼主！
gototop
 
被马撞倒
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-09-24
  • 来自:
发表于： 2006-09-24 22:10 | 短消息 资料
字号： 小 中 大 5楼

谢谢大虾出手相救!!!5555!!!如有来世,做马相报!!!!
gototop
 
deadmanzj
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-07-24
  • 来自:
发表于： 2006-09-24 22:13 | 短消息 资料
字号： 小 中 大 6楼

闪电难得来了啊。。。一来就一个帖子。。顶顶。。。样本给个。。gudugd@yahoo.com.cn
gototop
 
被马撞倒
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-09-24
  • 来自:
发表于： 2006-09-24 22:24 | 短消息 资料
字号： 小 中 大 7楼

引用:
【deadmanzj的贴子】闪电难得来了啊。。。一来就一个帖子。。顶顶。。。样本给个。。gudugd@yahoo.com.cn
………………

啊~~~~~被德高望重的前辈拯救鄙人真感万分荣幸!!错就错在刚才不该去泡妞以致回帖晚了,有怪莫怪!!!
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-09-26 12:40 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

最近学习太忙,太少发帖了
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-09-26 12:40 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

http://www.3671041.com/Soft/zhuanhuan/200512/175.html
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2006-09-26 12:43 | 短消息 资料
字号： 小 中 大 10楼

去看看~~~~~
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT