| 引用: |
| 【57kkz的贴子】你试的时候也瘫痪了？ 那岂不是很麻烦 ........................... |
| 引用: |
| 【影子110的贴子】这个木马（病毒）是通过打开网页自动下载到临时文件夹里且自动运行而感染系统的吗~~？ 还是通过在QQ里发送图片，使对方中标的~~~？？ ........................... |
| 引用: |
| 【57kkz的贴子】看这截图应该是图片没错吧 ........................... |
| 引用: |
| 【57kkz的贴子】....... 不知此病毒 差啥情况如何啊 ........................... |
| 引用: |
| 【57kkz的贴子】那要手工查杀还是个工程啊 杀软恐怕还无能为力吧~ ........................... |
| 引用: |
| 【57kkz的贴子】那要手工查杀还是个工程啊 杀软恐怕还无能为力吧~ ........................... |
| 引用: |
| 【baohe的贴子】 wmimgr32.exe是“QQ狐狸王”的一个新变种。 在powershadow的保护下，观察了一下这个木马的感染过程。果然很变态。中招后，系统基本上就残废了。有系统光盘的，杀毒后，就用光盘修复系统吧。没系统光盘的，有系统GHOST备份也行。 网上提到的查杀方法并不可靠。删除木马启动项以及所有木马文件后，系统不再报文件被替换，但SSM仍报告explorer.exe和ctfmon.exe的MD5 值被更改。 下面几个附图是我观察到的感染过程： 图1-图5：替换系统重要文件 图6：不停的进程插入 图7：木马创建/篡改的文件 ————————————— 图1 ........................... |
| 引用: |
| 【taylor05771的贴子】baohe 把 文件发给我 taylor0577@zj.com 记得 加上 密码123 ........................... |
| 引用: |
| 【闪电风暴的贴子】中了干脆来GHOST算了~ ........................... |