进来看下这个病毒

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛进来看下这个病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

谁来帮帮偶初生襁褓狮帖子:19 注册: 2006-05-25 来自:	发表于： 2006-05-25 10:01 \| 只看楼主短消息资料字号：小中大 11楼路径C:\Program Files\Windows Media Player\IEXPLORER.exe 名称Trojan.DL.Delf.bnl 还有你叫我参考的那个怎么关闭系统还原..他给的几个步骤我机器上有的跟他一样.有的没有..不过倒有一个::在所有驱动器上关闭系统还原.要点那个吗?
谁来帮帮偶初生襁褓狮帖子:19 注册: 2006-05-25 来自:

社区嘉宾

帖子:30678
注册: 2004-09-17
来自:蓝色星球

发表于： 2006-05-25 10:06 | 短消息资料

字号：小中大 12楼

引用:

【谁来帮帮偶的贴子】路径C:\Program Files\Windows Media Player\IEXPLORER.exe
名称Trojan.DL.Delf.bnl
还有你叫我参考的那个怎么关闭系统还原..他给的几个步骤我机器上有的跟他一样.有的没有..不过倒有一个::在所有驱动器上关闭系统还原.要点那个吗?
...........................

C:\Program Files\Windows Media Player\IEXPLORER.exe
这个就是木马了
删除C:\Program Files\Windows Media Player\IEXPLORER.exe

既然系统盘的系统还原文件夹有问题
那么其它盘符的系统还原也就没有什么意义了
建议关闭所有驱动器上的系统还原

谁来帮帮偶初生襁褓狮帖子:19 注册: 2006-05-25 来自:	发表于： 2006-05-25 10:22 \| 只看楼主短消息资料字号：小中大 13楼文件夹找不到这个IEXPLORER.exe..那个什么系统还原已经点了.点了之后还需要做什么吗..
谁来帮帮偶初生襁褓狮帖子:19 注册: 2006-05-25 来自:

社区嘉宾

帖子:30678
注册: 2004-09-17
来自:蓝色星球

发表于： 2006-05-25 10:25 | 短消息资料

字号：小中大 14楼

引用:

【谁来帮帮偶的贴子】文件夹找不到这个IEXPLORER.exe..那个什么系统还原已经点了.点了之后还需要做什么吗..
...........................

关闭系统还原啊

唉

谁来帮帮偶初生襁褓狮帖子:19 注册: 2006-05-25 来自:	发表于： 2006-05-25 10:35 \| 只看楼主短消息资料字号：小中大 15楼已经关闭了..还是没找到..那些圈起来的看起来很象.不知道是不是附件: 文件名:6924642006525103507.JPG 下载次数:239 文件类型:image/pjpeg 文件大小: 上传时间:2006-5-25 10:35:07 描述:
谁来帮帮偶初生襁褓狮帖子:19 注册: 2006-05-25 来自:

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-05-25 10:42 \| 短消息资料字号：小中大 16楼进控制面版-文件夹选项-钩上显示隐藏文件和文件夹和显示系统文件..
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-05-25 10:44 \| 短消息资料字号：小中大 17楼【回复“谁来帮帮偶”的帖子】若文件找不到或无法删除文件建议进入安全模式下删除打开我的电脑在工具栏中点击－－工具－－文件夹选项－－查看勾选“显示所有文件及文件夹” 同时把“隐藏受保护的操作系统文件（推荐）”前的勾去掉然后再进行查找一下或利用KILLBOX来删除 KILLBOX下载： http://forum.ikaka.com/topic.asp?board=28&artid=6979213 或利用费尔木马强力清除助手来删除费尔木马强力清除助手使用参考： http://www.xfilt.com/tech/trojan-horse.htm
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

谁来帮帮偶初生襁褓狮帖子:19 注册: 2006-05-25 来自:	发表于： 2006-05-25 10:53 \| 只看楼主短消息资料字号：小中大 18楼隐藏受保护的操作系统文件（推荐）..这个一点那勾就说随便删掉会导致什么的..我试下. 附件: 文件名:6924642006525105354.JPG 下载次数:184 文件类型:image/pjpeg 文件大小: 上传时间:2006-5-25 10:53:54 描述:
谁来帮帮偶初生襁褓狮帖子:19 注册: 2006-05-25 来自:

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-05-25 10:59 \| 短消息资料字号：小中大 19楼【回复“谁来帮帮偶”的帖子】好好参考16楼的回贴
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

谁来帮帮偶初生襁褓狮帖子:19 注册: 2006-05-25 来自:	发表于： 2006-05-25 11:04 \| 只看楼主短消息资料字号：小中大 20楼已经把那个推荐的也取消掉了.还是找不到.现在呢..既然找不到.用那些清楚的就能找到吗..不懂.要是可以就用看看..又有新情况.瑞星用了N久今天还是第一次杀出毒来..这个不知道是不是前面的那个.看下附件: 文件名:6924642006525113251.JPG 下载次数:160 文件类型:image/pjpeg 文件大小: 上传时间:2006-5-25 11:04:33 描述:
谁来帮帮偶初生襁褓狮帖子:19 注册: 2006-05-25 来自:

<<上一主题|下一主题>>

123

2 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 进来看下这个病毒

进来看下这个病毒

附件:

文件名:6924642006525103507.JPG 下载次数:239 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2006-5-25 10:35:07 描述:

附件:

文件名:6924642006525105354.JPG 下载次数:184 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2006-5-25 10:53:54 描述:

附件:

文件名:6924642006525113251.JPG 下载次数:160 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2006-5-25 11:04:33 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛进来看下这个病毒

文件名:6924642006525103507.JPG

下载次数:239

文件类型:image/pjpeg

文件大小:

上传时间:2006-5-25 10:35:07

描述:

文件名:6924642006525105354.JPG

下载次数:184

文件类型:image/pjpeg

文件大小:

上传时间:2006-5-25 10:53:54

描述:

文件名:6924642006525113251.JPG

下载次数:160

文件类型:image/pjpeg

文件大小:

上传时间:2006-5-25 11:04:33

描述: