1   1  /  1  页   跳转页

winasse.exe的手工查杀流程

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-12 13:46 | 显示全部 短消息 资料
字号： 小 中 大 1楼

winasse.exe的手工查杀流程


1、结束进程winasse.exe（路径：C:\WINDOWS\system32\winasse.exe）
2、删除病毒添加的启动项（图1）
3、删除下列文件及文件夹（图2）


图1

附件附件:

下载次数:265
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-12 13:46:33
描述:
预览信息:EXIF信息



最后编辑2006-09-29 16:55:05
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-12 13:47 | 显示全部 短消息 资料
字号： 小 中 大 2楼

图2

附件附件:

下载次数:292
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-12 13:47:11
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-12 14:08 | 显示全部 短消息 资料
字号： 小 中 大 3楼

引用:
【轩辕小聪的贴子】除了它本身，其实就是一个GroupPolicy文件夹里面的所有文件吧。

猫叔样本发过来看看，邮箱见签名。
………………

Tiny的Track'nReverse还监控到此毒试图创建c:\windows\vbarun.dll。但事后在cmd下用dir命令以及用IceSword均未找到该文件。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT