瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 在52WPE下载全哥发布的软件后出现恶意插件无法清除

1   1  /  1  页   跳转页

[求助] 在52WPE下载全哥发布的软件后出现恶意插件无法清除

收藏
wotouteng
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2011-04-02
  • 来自:
发表于： 2011-04-02 12:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

在52WPE下载全哥发布的软件后出现恶意插件无法清除

自动在C盘生成ALISOFT文件夹,里面mcserv.exe,mliveup.exe2个文件一直占用几乎所有带宽不停下载,删除后自动生成,
很多人反应52WPE上全哥发布的软件附恶意插件. 求高人指导如何清除此插件

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; MALN)

附件附件:

下载次数:573
文件类型:application/octet-stream
文件大小:
上传时间:2011-4-2 12:16:51
描述:rar

最后编辑wotouteng 最后编辑于 2011-04-02 12:35:52
分享到：
gototop
 
wotouteng
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2011-04-02
  • 来自:
发表于： 2011-04-02 12:39 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: 在52WPE下载全哥发布的软件后出现恶意插件无法清除

srenglog

附件附件:

文件名:SREngLOG.log
下载次数:207
文件类型:application/octet-stream
文件大小:
上传时间:2011-4-2 12:38:53
描述:log
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2011-04-02 12:49 | 短消息 资料
字号： 小 中 大 3楼

回复：在52WPE下载全哥发布的软件后出现恶意插件无法清除



引用:
服务
[Human Interface Device Access / hidserv][Stopped/Auto Start]
  <C:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted-->C:\Program Files\Microsoft Silverlight\hUKxn\1REk8X.Kre><N/A>
请用winrar压缩工具找到C:\Program Files\Microsoft Silverlight\hUKxn\1REk8X.Kre这个文件，压缩提交到“可疑文件交流区”鉴定一下。
打酱油的……
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-04-02 13:20 | 短消息 资料
字号： 小 中 大 4楼

回复 1F wotouteng 的帖子

样本已收集反馈。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT