瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请斑竹帮忙看一下HijackThis，谢谢！！

123   2  /  3  页   跳转页

请斑竹帮忙看一下HijackThis，谢谢！！

收藏
夏若侠
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-17 22:18 | 显示全部 短消息 资料
字号： 小 中 大 11楼

OK，马上行动。
gototop
 
夏若侠
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-17 22:22 | 显示全部 短消息 资料
字号： 小 中 大 12楼

哈哈，果然找到拉，斑竹谢谢你教我怎么杀毒
gototop
 
夏若侠
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-17 22:23 | 显示全部 短消息 资料
字号： 小 中 大 13楼

但是很不幸的是，那个DLL删不掉，删了又有
gototop
 
夏若侠
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-17 22:34 | 显示全部 短消息 资料
字号： 小 中 大 14楼

还真有删不掉的东西呀，我都被这个病毒搞得毛骨悚然，一个小后门，能用一辈子，搞得多么诡异
gototop
 
夏若侠
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-17 22:37 | 显示全部 短消息 资料
字号： 小 中 大 15楼

找到了netsvc.exe,netsvc.dll，我把netsvc.exe删了
gototop
 
夏若侠
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-17 22:40 | 显示全部 短消息 资料
字号： 小 中 大 16楼

引用:
【天天泡泡的贴子】IceSword找到东西的那个图贴上来
...........................


找到了netsvc.exe，但是被我一下删除了，现在只剩下

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-17 22:40:51
描述:
gototop
 
夏若侠
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-17 22:43 | 显示全部 短消息 资料
字号： 小 中 大 17楼

那个右下角是智能ABC输入法的角露出来的
gototop
 
夏若侠
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-17 22:45 | 显示全部 短消息 资料
字号： 小 中 大 18楼

好，我马上就去试试
gototop
 
夏若侠
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-17 22:50 | 显示全部 短消息 资料
字号： 小 中 大 19楼

引用:
【baohe的贴子】
既然找到了netsvc.exe。删除了。现在又出现netsvc.dll。那么，那个netsvc.exe可能也出现了。请用KillBox强行删除netsvc.exe（选择“替换删除”）。然后，在!Submit文件夹中找到删掉的那个netsvc.exe，打包传上来。
...........................


我手上这个Killbox没有替换删除这个选项，要重起的。替换删除是不是看不见也交工具去删文件就叫替换删除

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-17 22:50:29
描述:
gototop
 
夏若侠
头像
初生襁褓狮
  • 帖子:31
  • 注册: 2005-08-17
  • 来自:
发表于： 2005-08-17 22:55 | 显示全部 短消息 资料
字号： 小 中 大 20楼

引用:
【baohe的贴子】
既然找到了netsvc.exe。删除了。现在又出现netsvc.dll。那么，那个netsvc.exe可能也出现了。请用KillBox强行删除netsvc.exe（选择“替换删除”）。然后，在!Submit文件夹中找到删掉的那个netsvc.exe，打包传上来。
...........................


不会用，有2个空，分别填啥

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-17 22:55:23
描述:
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT