瑞星卡卡安全论坛

韩国漂亮MM.EXE——木马。可执行文件是ntdhcp.exe，在%system%文件夹中。
这是个可破坏杀软启动加载的木马。但今天有些怪：感染我的系统后，未见到注册表改动（估计是被SSM2.0自动阻截了）。只是创建了两个木马文件（见图1），可以直接删除。卡巴斯基启动加载也没问题（见图2）。

附件: 1558472005107165429.jpg

图2

附件: 1558472005107165630.jpg

嘿,老班主,你的卡巴的许可号用得真久啊,欣目啊

引用:

【小红22的贴子】嘿,老班主,你的卡巴的许可号用得真久啊,欣目啊 ...........................

戏法，人人会变，奥妙各有不同。

第一个已经删除,第二个找不到呢

第二个文件好像是病毒用来删除源文件和自身的，病毒正常运行的情况下不存在。

引用:

【海色の月的贴子】第二个文件好像是病毒用来删除源文件和自身的，病毒正常运行的情况下不存在。 ...........................

請問海色姐姐：我不時會遇到這種莫名其妙的情況，怎麽回事？

引用:

【baohe的贴子】 請問海色姐姐：我不時會遇到這種莫名其妙的情況，怎麽回事？ ...........................

虾米情况呀？

引用:

【海色の月的贴子】 虾米情况呀？ ...........................

病毒運行半截，就玩完了。

引用:

【baohe的贴子】 病毒運行半截，就玩完了。 ...........................

我想可能是病毒们怕你了，不敢再运行下去，在你机器里早晚也是死，不如听话一点比较好。

引用:

【海色の月的贴子】 我想可能是病毒们怕你了，不敢再运行下去，在你机器里早晚也是死，不如听话一点比较好。 ...........................

姐姐幽默！
會不會與TPF2005有關？
沒裝TPF2005前，好像沒這種現象。

我是用瑞星杀毒软件正版的

引用:

【海色の月的贴子】 我想可能是病毒们怕你了，不敢再运行下去，在你机器里早晚也是死，不如听话一点比较好。 ...........................

引用:

【baohe的贴子】 姐姐幽默！ 會不會與TPF2005有關？ 沒裝TPF2005前，好像沒這種現象。 ...........................

可能吧，大概是某些动作被阻止了……

引用:

【海色の月的贴子】 可能吧，大概是某些动作被阻止了…… ...........................

謝謝！

【回复“baohe”的帖子】这NTdhcp.exe我今天也收到一个,类似一样的情况,没发现修改注册表,但是,杀软服务被关闭.在%System%和%Windows%目录中生成一样的文件.奇怪.

引用:

【花落花又开的贴子】【回复“baohe”的帖子】这NTdhcp.exe我今天也收到一个,类似一样的情况,没发现修改注册表,但是,杀软服务被关闭.在%System%和%Windows%目录中生成一样的文件.奇怪. ...........................

是個殘廢的馬兒？

到底怎么办啊?

引用:

【baohe的贴子】韩国漂亮MM.EXE——木马。可执行文件是ntdhcp.exe，在%system%文件夹中。 这是个可破坏杀软启动加载的木马。但今天有些怪：感染我的系统后，未见到注册表改动（估计是被SSM2.0自动阻截了）。只是创建了两个木马文件（见图1），可以直接删除。卡巴斯基启动加载也没问题（见图2）。 ...........................

删了

已经删除了ntdhcp.exe
但还是不能出现小绿伞啊

引用:

【小瑞鱼的贴子】已经删除了ntdhcp.exe 但还是不能出现小绿伞啊 ...........................

怎麽它專門欺負你？
看看這個——http://forum.ikaka.com/topic.asp?board=28&artid=7152812

引用:

【baohe的贴子】 謝謝！ ...........................

8客气呀……

小绿伞还没有啊.

引用:

【小瑞鱼的贴子】小绿伞还没有啊. ...........................

你中它了是吧？
这东西会禁用一部分安全软件的服务，删除一部分安全软件的启动项，所以可能杀毒软件不能正常启动，你可以修复一下杀毒软件的启动项，把相关服务也设置为“自动”。

要小心啊

瑞星能不能发布专杀程序?

几位老大好幽默哦