终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛终于杀完TROJAN.PSW.WIN32.GAME系列木马程序**

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序

zhchn888 初生襁褓狮帖子:3 注册: 2008-05-07 来自:	发表于： 2008-05-07 09:46 \| 只看楼主短消息资料字号：小中大 1楼终于杀完TROJAN.PSW.WIN32.GAME系列木马程序终于杀完TROJAN.PSW.WIN32.GAME系列木马程序前天中毒，经工程师指导杀毒后，有12个.DLL程序顽固的含有病毒代码，杀之不去，后仔细研究，对12个DLL进行改名，进入安全模式查杀，终于杀完，现一切正常。那12个改名的DLL也不知去向。用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; MAXTHON 2.0)*
zhchn888 初生襁褓狮帖子:3 注册: 2008-05-07 来自:	分享到：

jiange 初生襁褓狮帖子:23 注册: 2008-05-06 来自:	发表于： 2008-05-07 12:33 \| 短消息资料字号：小中大 2楼回复：终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序 gai ming wei shen me?
jiange 初生襁褓狮帖子:23 注册: 2008-05-06 来自:

jiange 初生襁褓狮帖子:23 注册: 2008-05-06 来自:	发表于： 2008-05-07 12:42 \| 短消息资料字号：小中大 3楼回复：终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序改名为什么?
jiange 初生襁褓狮帖子:23 注册: 2008-05-06 来自:

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2008-05-07 12:51 \| 短消息资料字号：小中大 4楼回复：终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序改名为了重启后使病毒找不到原路径下的文件，无法加载哦
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

jiange 初生襁褓狮帖子:23 注册: 2008-05-06 来自:	发表于： 2008-05-07 12:58 \| 短消息资料字号：小中大 5楼回复：终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序改了什么名?
jiange 初生襁褓狮帖子:23 注册: 2008-05-06 来自:

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2008-05-07 13:00 \| 短消息资料字号：小中大 6楼回复：终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序文件名可以随机取.... 很老很老的古董了...
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2008-05-07 14:43 \| 短消息资料字号：小中大 7楼回复: 终于杀完TROJAN.PSW.WIN32.GAME系列木马程序引用: 原帖由 jiange** 于 2008-5-7 12:58:00 发表改了什么名? 改病毒文件名譬如病毒文件名是 1.exe，有个启动项开机就运行1.exe，把病毒文件改名为2.exe，但是启动项指向的文件还是1.exe，重启后因为1.exe已经被改名了，找不到这个文件了，启动项就失效了。这方法对一部分病毒还是挺有效的，但也不是绝对哦
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

zhchn888 初生襁褓狮帖子:3 注册: 2008-05-07 来自:	发表于： 2008-05-07 14:58 \| 只看楼主短消息资料字号：小中大 8楼回复：终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序改了下列DLL名： SPERLS.DLL 这个最主要，发现这是木马释放出的主要东东 CRUGD.DLL FDGHT.DLL HFJG.DLL RDTHR.DLL GJJTE.DLL SEHHTER.DLL JYJIT.DLL OQRTHC.DLL XGNFN.DLL 这几个文件怎么杀也去不了木马
zhchn888 初生襁褓狮帖子:3 注册: 2008-05-07 来自:

jiange 初生襁褓狮帖子:23 注册: 2008-05-06 来自:	发表于： 2008-05-07 15:08 \| 短消息资料字号：小中大 9楼回复 8F zhchn888 的帖子我电脑上中病毒的文件跟你的就不一样，而且我也用你的方法先改名再进安全模式查杀，当初是杀掉了，过一会连接网络不知道又从哪里冒出来了，而且附在了其他文件上。。。郁闷。。
jiange 初生襁褓狮帖子:23 注册: 2008-05-06 来自:

zhchn888 初生襁褓狮帖子:3 注册: 2008-05-07 来自:	发表于： 2008-05-08 15:16 \| 只看楼主短消息资料字号：小中大 10楼回复 9F jiange 的帖子中的何病毒？你杀完后仔细检查注册表，对APPINITDLLS项中的值清空，目的是防止重启动后他还加载木马程序，重新生成不同的.DLL链接库，RUN*项的键值也要仔细检查
zhchn888 初生襁褓狮帖子:3 注册: 2008-05-07 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT