瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】发现个病毒 瑞星不能彻底杀掉!!

1   1  /  1  页   跳转页

【求助】发现个病毒 瑞星不能彻底杀掉!!

收藏
DJYBIGEYE
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-11-23
  • 来自:
发表于： 2007-11-23 16:55 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【求助】发现个病毒 瑞星不能彻底杀掉!!

D5FC1.EXE 总在\SYSTEM32\目录下面存在.
用冰刃  不允许创建进程方式,终止进程后.强制删除文件也没用!
SOS!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322)
最后编辑2007-11-30 18:09:59
分享到：
gototop
 
DJYBIGEYE
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-11-23
  • 来自:
发表于： 2007-11-23 17:32 | 显示全部 短消息 资料
字号： 小 中 大 2楼

日志!!!!

附件附件:

下载次数:111
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-23 17:32:52
描述:
gototop
 
DJYBIGEYE
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-11-23
  • 来自:
发表于： 2007-11-23 17:55 | 显示全部 短消息 资料
字号： 小 中 大 3楼

删除服务后 删除病毒文件,还是不行.
gototop
 
DJYBIGEYE
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-11-23
  • 来自:
发表于： 2007-11-27 09:02 | 显示全部 短消息 资料
字号： 小 中 大 4楼

8楼的方法用了 ，一样没用!
5楼的方法用了，服务里面没[ms_2fax / ms_2fax][Running/Auto Start]这个服务了。但是d5fc1.exe仍然存在，仍然加载到进程里面！
谁有好办法啊？
gototop
 
DJYBIGEYE
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-11-23
  • 来自:
发表于： 2007-11-27 16:08 | 显示全部 短消息 资料
字号： 小 中 大 5楼

10的版主 我已经把文件发到了http://up.rising.com.cn/webmail/uploadnew.htm。
但是还没消息！
病毒样本也给了日不懂啊了

gototop
 
DJYBIGEYE
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-11-23
  • 来自:
发表于： 2007-11-30 18:21 | 显示全部 短消息 资料
字号： 小 中 大 6楼

用XdelBox1.6删除掉了！！！谢谢回帖的兄弟们！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT