12   2  /  2  页   跳转页

[已解决] 盗号木马病毒

收藏
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 12:19 | 显示全部 短消息 资料
字号： 小 中 大 11楼

回复: 盗号木马病毒



引用:
原帖由 aaccbbdd 于 2008-9-14 10:55:00 发表
这才是病毒
rookits
操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或[url]http://www.dodudou.com/down/index.php?dirpath=./




老大,又来麻烦你了,我这样搞了,还是有那个盗号木马在,我给你现在扫描的.麻烦你了,

附件附件:

文件名:SREngLOG.log
下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-14 12:18:44
描述:log
gototop
 
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 12:20 | 显示全部 短消息 资料
字号： 小 中 大 12楼

回复：盗号木马病毒

我删了这个[Running/Manual Start]
  <\??\C:\WINDOWS\system32\ntkrlmone.sys>驱动的.
gototop
 
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 22:46 | 显示全部 短消息 资料
字号： 小 中 大 13楼

回复: 盗号木马病毒



引用:
原帖由 aaccbbdd 于 2008-9-14 19:27:00 发表
不存在木马了
鉴定完毕












                      那个盗号木马还是在,
gototop
 
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-14 22:48 | 显示全部 短消息 资料
字号： 小 中 大 14楼

回复: 盗号木马病毒



引用:
原帖由 猎豹一号 于 2008-9-14 19:29:00 发表
建议试一试卸载 绿鹰PC万能精灵 ！楼主用的是破解金山毒霸吗？













不是啊,用很多软件都查不到病毒,又确实有个盗号木马在...
gototop
 
q50588
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-09-14
  • 来自:
发表于： 2008-09-15 10:05 | 显示全部 短消息 资料
字号： 小 中 大 15楼

回复: 盗号木马病毒



引用:
原帖由 aaccbbdd 于 2008-9-14 22:53:00 发表
http://bbs.ikaka.com/showtopic-8502100.aspx
安装，进入PE就能找到该文件夹

这个东东属性应该是：系统，隐藏


相信我
不是病毒





                        恩恩,是找到了,也用那个工具点删除.删不掉,错误的.


                  我想我也不懂,应该就是你说的系统,隐藏什么的,嘿,
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT