紧急急急急～～我中病毒了～ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛紧急急急急～～我中病毒了～

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

紧急急急急～～我中病毒了～

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2005-09-03 14:59 \| 短消息资料字号：小中大 11楼晕，这是最简单的东西呀，下载完后双击打开里面的.exe文件！然后在出现的介面里点扫描系统并保存日志，扫完后系统会自动出现一个TXT的文档，把里面的东东全部复制到这上面来
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

網事如夢强壮不惑狮帖子:758 注册: 2005-07-24 来自:	发表于： 2005-09-03 15:01 \| 短消息资料字号：小中大 12楼 O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab O16 - DPF: {56A7DC70-E102-4408-A34A-AE06FEF01586} (天下搜索) - http://iebar.t2t2.com/iebar.cab 建议修复这2项！
網事如夢强壮不惑狮帖子:758 注册: 2005-07-24 来自:

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2005-09-03 15:02 \| 短消息资料字号：小中大 13楼楼主，对于NTdhcp.exe按以下步骤清除： 1.打开进程管理器，结束掉NTdhcp.exe进程。 2.查找C:\WINDOWS\System32\NTdhcp.exe，手工删除。 3.运行REGEDIT注册表编辑器，定位到 [HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，将RUN下面的键值"NTdhcp" = C:\WINDOWS\System32\NTdhcp.exe删除。
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2005-09-03 15:03 \| 短消息资料字号：小中大 14楼然后删除C:\WINDOWS\System32\NTdhcp.exe这个文件就行了。
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:	发表于： 2005-09-03 15:12 \| 短消息资料字号：小中大 15楼病毒名称：Trojan/PSW.QQpass.br 中文名：“QQ大盗” 病毒类型：木马危害等级：★★ 影响平台：Win 9x/2000/XP/NT/Me/2003 “QQ大盗”病毒可以利用IE浏览器mht漏洞，通过利用该漏洞编写的恶意网页代码，自动下载一个网上的chm文件，“QQ大盗”病毒即内嵌其中并开始自动运行。 1、该木马程序运行后，将在系统文件夹生成：%SystemDir%\NTdhcp.exe，28400字节。附件: 文件名:377880200593151530.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-3 15:12:49 描述:
雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:

雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:	发表于： 2005-09-03 15:16 \| 短消息资料字号：小中大 16楼并添加注册表项： [HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "NTdhcp" = %SystemDir%\NTdhcp.exe 这样，在Windows启动时，木马得以自动运行。附件: 文件名:377880200593151616.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-9-3 15:16:01 描述:
雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:

雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:	发表于： 2005-09-03 15:17 \| 短消息资料字号：小中大 17楼手工清除办法：首先运行任务管理器，查找并结束掉NTdhcp.exe进程。按照病毒文件所在位置System\NTdhcp.exe找到系统目录下的病毒文件，手工删除，。运行REGEDIT注册表编辑器，定位到 [HKEY_LOCALMACHINE\Software\Microsoft\Windows\CurrentVersion\Run]，将RUN下面的键值"NTdhcp" = %SystemDir%\NTdhcp.exe删除。
雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:

雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:	发表于： 2005-09-03 15:18 \| 短消息资料字号：小中大 18楼系统加固办法： 1、使用WINDOWS UPDATE功能自动更新系统补丁。 2、下载安装MHT文件下载执行漏洞补丁。 MHT漏洞官方补丁下载地址：http://www.microsoft.com/technet/security/bulletin/MS04-013.mspx。
雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT