请高手帮我看下这个病毒！日志如下！

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请高手帮我看下这个病毒！日志如下！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

可怜稻草人初生襁褓狮帖子:905 注册: 2005-10-20 来自:	发表于： 2005-10-30 20:00 \| 短消息资料字号：小中大 11楼 Backdoor.Darkmoon.B 记录键盘动作
可怜稻草人初生襁褓狮帖子:905 注册: 2005-10-20 来自:

可怜稻草人初生襁褓狮帖子:905 注册: 2005-10-20 来自:	发表于： 2005-10-30 20:05 \| 短消息资料字号：小中大 12楼删掉HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Yndbybmh
可怜稻草人初生襁褓狮帖子:905 注册: 2005-10-20 来自:

初生襁褓狮

发表于： 2005-10-30 20:10 | 只看楼主 短消息资料

字号：小中大 13楼

引用:

【可怜稻草人的贴子】删掉HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Yndbybmh
...........................

谢谢告诉我怎么做，可是怎么删啊~~嘿嘿

初生襁褓狮

发表于： 2005-10-30 20:20 | 只看楼主 短消息资料

字号：小中大 14楼

引用:

【可怜稻草人的贴子】删掉HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Yndbybmh
...........................

大狭，我在扫描日志里找你说的这个，没找到啊，，

狂爱PUMA 初生襁褓狮帖子:17 注册: 2005-10-29 来自:	发表于： 2005-10-30 20:29 \| 只看楼主短消息资料字号：小中大 15楼不用了，大狭偶知道了~~
狂爱PUMA 初生襁褓狮帖子:17 注册: 2005-10-29 来自:

狂爱PUMA 初生襁褓狮帖子:17 注册: 2005-10-29 来自:	发表于： 2005-10-30 20:34 \| 只看楼主短消息资料字号：小中大 16楼大狭！！Yndbybmh 找不到，，没有！！
狂爱PUMA 初生襁褓狮帖子:17 注册: 2005-10-29 来自:

可怜稻草人初生襁褓狮帖子:905 注册: 2005-10-20 来自:	发表于： 2005-10-30 20:47 \| 短消息资料字号：小中大 18楼建议用管理员的身份暂时关闭系统还原(方法：右击我的电脑→属性→系统还原→关闭所有驱动器上的系统还原，清空IE临时文件 1.运行regedit.exe定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\dmserver\Parameters删掉值："ServiceDll" = "%System%\Yndbybmh.d1l"再定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下删掉Yndbybmh和HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\删掉LEGACY_YNDBYBMH (这两项有人可能找不到注册表) 打开显示所有文件和文件夹(方法：工具→文件夹选项→查看→显示所有文件和文件夹) 进入C:\WINDOWS\System32下，找到Yqbshmmn.dll或Yqbshmmn开头的文件后删掉。建议用自动搜索，高级选项中设置搜索隐藏的文件和文件夹，把文件扩展名和受保护操作系统都不要隐藏
可怜稻草人初生襁褓狮帖子:905 注册: 2005-10-20 来自:

2 / 2 页

跳转页