瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛猫叔.求助.遇到未知病毒...

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

猫叔.求助.遇到未知病毒...

大版主

发表于： 2006-09-19 21:58 | 短消息资料

字号：小中大 11楼

引用:

【Greysign的贴子】大哥,敌情如何.用的啥生化武器
………………

关于那个Call.exe
删除加载项（图）。
重启。
显示隐藏文件。
删除system32文件夹中的Call.exe和RChook.dll

Greysign 快乐黄口狮帖子:129 注册: 2006-08-16 来自:	发表于： 2006-09-19 22:05 \| 只看楼主短消息资料字号：小中大 12楼我清除的还有root1.exe/SYSTEM.EXE/KB235780M.DLL/msdll.DLL/wscntfy.EXE 不知道这个病毒是什么病毒哦.为什么瑞星没报毒.
Greysign 快乐黄口狮帖子:129 注册: 2006-08-16 来自:

大版主

发表于： 2006-09-19 22:12 | 短消息资料

字号：小中大 13楼

引用:

【Greysign的贴子】我清除的还有root1.exe/SYSTEM.EXE/KB235780M.DLL/msdll.DLL/wscntfy.EXE
不知道这个病毒是什么病毒哦.为什么瑞星没报毒.
………………

那个root1.exe好像是个木马下载器。它无法通过Tiny访问网络。我结束其进程，就了事了。

大版主

发表于： 2006-09-19 22:16 | 短消息资料

字号：小中大 14楼

引用:

【Greysign的贴子】我清除的还有root1.exe/SYSTEM.EXE/KB235780M.DLL/msdll.DLL/wscntfy.EXE
不知道这个病毒是什么病毒哦.为什么瑞星没报毒.
………………

那个wscntfy.exe是关闭WINDOWS自动更新的东东。
删除它，自己把WINDOWS自动更新打开就行了。

Greysign 快乐黄口狮帖子:129 注册: 2006-08-16 来自:	发表于： 2006-09-19 23:45 \| 只看楼主短消息资料字号：小中大 15楼哦.那这个病毒是叫什么的/为什么瑞星没报毒?
Greysign 快乐黄口狮帖子:129 注册: 2006-08-16 来自:

deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:	发表于： 2006-09-20 11:36 \| 短消息资料字号：小中大 16楼猫叔，偶也测试了一下，发现那先运行CALL.EXE，好象不产生那个dll文件。。。我先运行CALL.EXE，再运行root1.exe，提示激活call.exe，不知道是不是root1.exe用来激活call.exe的啊
deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:

2 / 2 页

跳转页