123   2  /  3  页   跳转页

[求助] 未知病毒

收藏
本主题由 版主 天月来了 于 2008-12-3 7:52:56 执行 合并主题 操作
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 14:18 | 显示全部 短消息 资料
字号： 小 中 大 11楼

回复: 未知病毒



引用:
原帖由 天月来了 于 2008-12-2 14:11:00 发表
没有 kdlzy.exe 没次检查都有它??????????

什么没有？？？又用什么检查出它呢？？？？



就用的这个检查 没次检查都有 但删不掉也找不到哪个文件
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 14:20 | 显示全部 短消息 资料
字号： 小 中 大 12楼

回复: 未知病毒



引用:
原帖由 天月来了 于 2008-12-2 14:11:00 发表
没有 kdlzy.exe 没次检查都有它??????????

什么没有？？？又用什么检查出它呢？？？？



没次检查他都存在 删不掉 文件不存在
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 14:24 | 显示全部 短消息 资料
字号： 小 中 大 13楼

回复：未知病毒

问题那文件不存在 怎么能强制删除呢？
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 15:35 | 显示全部 短消息 资料
字号： 小 中 大 14楼

回复: 未知病毒



引用:
原帖由 天月来了 于 2008-12-2 14:28:00 发表
你确定在冰刃的“文件”中找过没有？？？

如果你确实确定

那么就去安全模式下操作SRENG工具去删除那启动项

计划任务里的，已经删除了么？？？



计划任务的早已经删掉了 现在问题是 驱动文件 里面有个未知驱动 也删不掉跟上面的哪个注册文件一样
怎么删都删不掉 禁也禁不掉 刚刚把允许远程连接也关掉了 我监视端口发现我机器在和 英国 艾尔兰 什么地方在连接  你给我哪个什么冰刃我也用了 一样删不掉 删了刷新还出来 快来救救我吧！ 服务禁不掉 删不掉注册表的也是 是不是 哪个文件名不叫 kdlzy.exe 啊？ 安全模式也试过了
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 15:43 | 显示全部 短消息 资料
字号： 小 中 大 15楼

回复：未知病毒

怎么引用不了了？
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 15:45 | 显示全部 短消息 资料
字号： 小 中 大 16楼

回复: 未知病毒



引用:
原帖由 天月来了 于 2008-12-2 15:39:00 发表
你再扫描个最新SRENG日志我看看





最新的

附件附件:

文件名:333.log
下载次数:123
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-2 15:44:51
描述:log
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 15:54 | 显示全部 短消息 资料
字号： 小 中 大 17楼

回复：未知病毒

看不到哪个文件完全看不到
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 16:07 | 显示全部 短消息 资料
字号： 小 中 大 18楼

回复：未知病毒

试了 删掉 马上就又出来一个
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 16:08 | 显示全部 短消息 资料
字号： 小 中 大 19楼

回复：未知病毒

天月大哥不行 我你远程协助下我算了 这个病毒太顽固了建议你们下次更新出专杀吧
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 21:39 | 显示全部 短消息 资料
字号： 小 中 大 20楼

顽固木马Trojan Trojan-Downloader.Win32.Agent variant解决方法

本人在美服 WOW 游戏中碰到其木马名为Trojan Trojan-Downloader.Win32.Agent variant  求救了很多杀毒软件 包括最有名气的 卡巴斯基 连查都查不到 最终杀毒的方法居然来自 暴雪公司 电话致暴雪客服 客服给了我一个暴雪病毒专杀的地址 非常有效
此木马我与本版主交流了好几次都没成功杀掉 说明其复杂程度
此帖真实有效绝非广告 请版主验证后 置顶或做成专杀工具 下面开始有图为证 安装后按任意建开始杀毒 然后会从新启动电脑
在启动的时候他会运行本软件杀完后 进入到WINDOWS 界面最后杀毒成功的登陆界面出来了
我是不小心点击了一下黄色图片进到游戏后才发现有此病毒 其他杀毒软件根本检查不到 比如360 江民 卡巴斯基 包括瑞星 请朋友们多多注意 最后发一个工具是完美杀掉此毒的由暴雪公司提供

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer; .NET CLR 2.0.50727)

附件附件:

文件名:Fixwareout.rar
下载次数:75
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-2 21:39:20
描述:rar
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT