瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序

1   1  /  1  页   跳转页

终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序

收藏
zhchn888
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 09:46 | 显示全部 短消息 资料
字号： 小 中 大 1楼

终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序

终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序

前天中毒，经工程师指导杀毒后，有12个*.DLL程序顽固的含有病毒代码，杀之不去，后仔细研究，对12个DLL进行改名，进入安全模式查杀，终于杀完，现一切正常。那12个改名的DLL也不知去向。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; MAXTHON 2.0)
分享到：
gototop
 
zhchn888
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-07 14:58 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：终于杀完TROJAN.PSW.WIN32.GAME**系列木马程序

改了下列DLL名：
SPERLS.DLL  这个最主要，发现这是木马释放出的主要东东
CRUGD.DLL
FDGHT.DLL
HFJG.DLL
RDTHR.DLL
GJJTE.DLL
SEHHTER.DLL
JYJIT.DLL
OQRTHC.DLL
XGNFN.DLL
这几个文件怎么杀也去不了木马
gototop
 
zhchn888
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-08 15:16 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复 9F jiange 的帖子

中的何病毒？你杀完后仔细检查注册表，对APPINITDLLS项中的值清空，目的是防止重启动后他还加载木马程序，重新生成不同的.DLL链接库，RUN*项的键值也要仔细检查
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT