瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 在52WPE下载全哥发布的软件后出现恶意插件无法清除

wotouteng - 2011-4-2 12:17:00

自动在C盘生成ALISOFT文件夹,里面mcserv.exe,mliveup.exe2个文件一直占用几乎所有带宽不停下载,删除后自动生成,
很多人反应52WPE上全哥发布的软件附恶意插件. 求高人指导如何清除此插件

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; MALN)

附件: 全哥两件套.rar

wotouteng - 2011-4-2 12:39:00

srenglog

附件: SREngLOG.log

超级游戏迷 - 2011-4-2 12:49:00

引用:

服务
[Human Interface Device Access / hidserv][Stopped/Auto Start]
<C:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted-->C:\Program Files\Microsoft Silverlight\hUKxn\1REk8X.Kre><N/A>

请用winrar压缩工具找到C:\Program Files\Microsoft Silverlight\hUKxn\1REk8X.Kre这个文件，压缩提交到“可疑文件交流区”鉴定一下。

networkedition - 2011-4-2 13:20:00

样本已收集反馈。

查看完整版本: 在52WPE下载全哥发布的软件后出现恶意插件无法清除