1   1  /  1  页   跳转

新病毒,内详

新病毒,内详

c:\winnt\services.exe 在注册表RUN键下
该文件在浏览时是文本文件的图标
本机强行结束services.exe失败
用网管软件结束客户机的services.exe文件,并在c:\winnt下删除,重启后该进程还在运行!

症状:在每个文件夹下生也成N个随机名的EXE文件,但该文件是图标是文本文件类型的,并自动加入到“启动”菜单中.....

请指点
最后编辑2006-09-29 16:29:50
分享到:
gototop
 

邮件已发送
gototop
 

补充:有的机子还有并发症状是强行弹出一些网站
如一个医药网站(名字忘记了)
gototop
 

怎么样?有结果了没?
gototop
 

顶上去
gototop
 

引用:
【黑暗未日的贴子】楼主是什么请在这里说...偶也知道是怎么毒你又是如何处理的.
………………


终于Services.exe进程,然后注册表中删除相关启动项
但是有很多随机生成的EXE文件还在很多文件夹下,没有好办法批删除
gototop
 

引用:
【今夜打老虎的贴子】应该是 灰鸽子
………………


不是
gototop
 

顶一下
gototop
 

找到了,是Trojan-psw.win32.qqdragon.bp
娘个,搞得了忙了几天
看来NORTON病毒库更新太慢了
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT