rootkit木马查杀实录

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 rootkit木马查杀实录

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

5 / 5 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-09-27 16:49 \| 显示全部短消息资料字号：小中大 41楼【回复“笨海鸥”的帖子】 C:\WINNT\wuampr.exe————将这个文件打包，发送到：baohelin@yahoo.com.cn ______________________________ O23 - Service: 21106 - Unknown owner - \\220.163.206.121\Admin$\eraseme_10134.exe (file missing) O23 - Service: 57133 - Unknown owner - \\220.163.206.121\Admin$\eraseme_33511.exe (file missing) O23 - Service: 88286 - Unknown owner - \\220.163.206.121\Admin$\eraseme_85124.exe (file missing) 关闭所有应用程序，用HijackThis修复这三项。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

大版主

发表于： 2005-09-27 17:13 | 显示全部 短消息资料

字号：小中大 42楼

引用:

【笨海鸥的贴子】请问，怎么样打包
...........................

如何将病毒样本上传到论坛——写给请求帮助的新手
http://forum.ikaka.com/topic.asp?board=28&artid=6267232

打包后，发到我的邮箱。不要往论坛上传。论坛现在已经禁止上传RAR、ZIP文件了。

大版主

发表于： 2005-09-27 18:04 | 显示全部 短消息资料

字号：小中大 43楼

引用:

【笨海鸥的贴子】我已经发过去了，收到了吗？请尽快回复！
...........................

附件已经收到。
暂时离线。
去玩儿你那个木马。
玩儿死它后，告诉你怎么宰它！

大版主

发表于： 2005-09-27 18:34 | 显示全部 短消息资料

字号：小中大 44楼

引用:

【笨海鸥的贴子】我已经发过去了，收到了吗？请尽快回复！
...........................

已经回复：http://forum.ikaka.com/topic.asp?board=28&artid=7228576

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-07-14 15:00 \| 显示全部短消息资料字号：小中大 45楼【回复“笨海鸥”的帖子】 O23 - Service: 21106 - Unknown owner - \\220.163.206.121\Admin$\eraseme_10134.exe (file missing) O23 - Service: 57133 - Unknown owner - \\220.163.206.121\Admin$\eraseme_33511.exe (file missing) O23 - Service: 88286 - Unknown owner - \\220.163.206.121\Admin$\eraseme_85124.exe (file missing) O23 - Service: wuam - Unknown owner - C:\WINNT\wuampr.exe 用HijackThis修复上述各项。重启。删除C:\WINNT\wuampr.exe。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

大版主

发表于： 2006-08-25 12:04 | 显示全部 短消息资料

字号：小中大 46楼

引用:

【时钟变种的贴子】我为什么下载不了附件呢？
难道是因为我的等级不够或是金钱不够？

郁闷中.....
………………

这是2005年发的一个老掉牙的帖子。
现在，对付rootkit已经没这么费劲了。
请下载、安装SSM（下载地址：http://www.syssafety.com/files.html）。
设置好SSM（不熟悉的话，可以搜索我在这个论坛发的帖子），熟悉一下它的使用。相信很快可以搞掂。

大版主

发表于： 2006-08-25 18:22 | 显示全部 短消息资料

字号：小中大 47楼

引用:

【时钟变种的贴子】我为什么还是下载不了呀

………………

你不能找台正常工作的电脑下载吗？

5 / 5 页

跳转页