usbdisk - 2006-11-14 1:20:00
谁的机器的首页一直被改成www.7939.com,而又找不到realplay.exe等文件的。
可以把自己的%system32%目录下的userinit.exe及rundll32.exe等文件提交给瑞星的病毒上报。。。
我机器中了这个鸟病毒,瑞星注册表监控一直在报警。 上网找了n种方法就是处理不掉。根本就没有发现有realplay等网上说的病毒文件,难道又出新变种了????找遍了机器里的文件都没有发现可疑的。。。没办法只好一个个文件进行比对了,kkkkk,比了下吓一跳 !!!!我的机器就的userinit.exe及rundll32.exe都被感染了,用od跟了下,确认就是那个改www.7939.com首页的,TMD不要脸的写流氓软件的人,赚黑钱小心生儿子没屁眼!!!
刚刚已经把样本提交给瑞星分析了。希望瑞星早日升级后让大家都受益。。。
© 2000 - 2025 Rising Corp. Ltd.