逛了一下完美世界国内版的论坛就中标了
逛了一下完美世界国内版的论坛就中标了
先提醒大家完美世界国内版的论坛地址:http://bbs.world2.wanmei.com/这几天别去这个论坛,多位玩家提示此论坛被挂马!!!现在说说我的情况晚上去这论坛,打开不到5秒钟就感觉电脑不对劲,马上断网,用瑞星全盘查杀,没发现问题.
但是用WINDOWS清理助手,一查,发现7个可清理对象,清理完后再查,又发现2-3个可清理对象.
这2-3个可清理对象怎么清理也清理不干净,重启再查也一样.
然后用瑞星的木马群查下,发现WINDOWS\SYSTEM32\FLY199.DLL这个文件可疑.
打开瑞星防火墙也是发现这个文件可疑,
附件图及日志如附件,请高手帮忙看一下,谢谢.
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; MAXTHON 2.0)
