瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛救命啊！！shanda.d11这个是什么病毒啊？？？？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

救命啊！！shanda.d11这个是什么病毒啊？？？？

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-11-22 12:16 \| 短消息资料字号：小中大 11楼【回复“qujian”的帖子】全发加密virus到我邮箱rsvirus@163.com
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

社区嘉宾

发表于： 2005-11-22 12:22 | 短消息资料

字号：小中大 12楼

引用:

【qujian的贴子】刚才我进system32看了一下文件的时间，有四个中毒当天建立的文件，分别叫Mir.exe（16K）,shanda.d11（22K）,hooks.dll（24K）,wpa.dbl（3K）.
...........................

这个ahanda.d11收到,如图.

应该是这个Mir.exe释放出来的文件.麻烦把这个Mir.exe压缩加密virus发给我谢谢配合.

qujian 初生襁褓狮帖子:14 注册: 2005-08-17 来自:	发表于： 2005-11-22 14:34 \| 只看楼主短消息资料字号：小中大 13楼 OK等等我马上发！！
qujian 初生襁褓狮帖子:14 注册: 2005-08-17 来自:

qujian 初生襁褓狮帖子:14 注册: 2005-08-17 来自:	发表于： 2005-11-22 21:14 \| 只看楼主短消息资料字号：小中大 14楼已经发送完毕主程序！！
qujian 初生襁褓狮帖子:14 注册: 2005-08-17 来自:

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-11-22 21:56 \| 短消息资料字号：小中大 15楼【回复“qujian”的帖子】第一，用SREng检查一下文件关联是否被破坏。（可以到我的空间下载konce.ys168.com）第二，可以关闭系统还原，清空IE缓存升级杀软的病毒库到安全模式下查杀，可以清除这个shanda.d11 ----------- Mir.exe 不是病毒！ hooks.dll 不是病毒！
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

qujian 初生襁褓狮帖子:14 注册: 2005-08-17 来自:	发表于： 2005-11-23 19:41 \| 只看楼主短消息资料字号：小中大 16楼已经照你说的做了！可是还是不行！！！打开IE照样出现这样的状况！
qujian 初生襁褓狮帖子:14 注册: 2005-08-17 来自:

魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:	发表于： 2005-11-23 20:31 \| 短消息资料字号：小中大 17楼请在安全模式下再扫一个log贴上来
魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:

63102474 初生襁褓狮帖子:2 注册: 2005-11-24 来自:	发表于： 2005-11-24 20:58 \| 短消息资料字号：小中大 19楼老大们知道shanda.d11是什么东西了吗我也中这东西了我这是从装系统后在自动更新时中的
63102474 初生襁褓狮帖子:2 注册: 2005-11-24 来自:

2 / 2 页

跳转页