瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » WOW的什么病毒???
次品歪果子 - 2009-7-19 20:44:00
我的任务管理器里出现一个奇怪的进程..

叫"  WOW什么什么的"
名字我忘了.但是前面有两个空格.后面还有一些字母我忘了..

附一个日志上来看麻烦达人们帮我检查一下下....


不胜感谢````
还有。。我关掉扫描程序的时候那个进程就自动关了。。
奇怪ING
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MAXTHON 2.0)




附件: SREngLOG.log
aaccbbdd - 2009-7-19 20:53:00
间谍软件

1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\mspmsnsvr.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Portable Media Serial Number Service / WmdmPmSN]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\MsPMSNSvr.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009-7-19
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
逍遥K - 2009-7-19 22:30:00
应该是魔兽世界木马,用杀毒软件杀掉它
1
查看完整版本: WOW的什么病毒???