rootkit.agent.lk 处理方法..

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 rootkit.agent.lk 处理方法..

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 234

3 / 4 页

跳转页

初生襁褓狮

帖子:12
注册: 2006-10-14
来自:

发表于： 2006-10-15 12:38 | 短消息资料

字号：小中大 21楼

引用:

【婷婷乖乖的贴子】LZ，Rootkit.Agent.lk在C:\WINDOWS\system32\drivers/modulensb sys. 这个文件里。

但是我却没有找到这个文件（我以去掉了那两个勾了），但每次杀毒还是会有。。该怎么办吖。。急

C:\WINDOWS\system32\drivers\modulensb sys
用WINRAR来查找..找到后右键重命名就行..
………………

首先呢，先谢谢你．

我已经把C:\WINDOWS\system32\drivers\modulensb sys改成C:\WINDOWS\system32\drivers\modulensb．txt　是不是这样改? 还要不要把此文件删掉呢？

我的注册表里没有
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load这一项，该怎么办呐

shasinicaoni 初生襁褓狮帖子:21 注册: 2006-10-09 来自:	发表于： 2006-10-17 19:10 \| 短消息资料字号：小中大 22楼 ding
shasinicaoni 初生襁褓狮帖子:21 注册: 2006-10-09 来自:

shasinicaoni 初生襁褓狮帖子:21 注册: 2006-10-09 来自:	发表于： 2006-10-17 19:12 \| 短消息资料字号：小中大 23楼这个毒根本没有ravdm.exe
shasinicaoni 初生襁褓狮帖子:21 注册: 2006-10-09 来自:

碎心伤觉初生襁褓狮帖子:1 注册: 2006-10-23 来自:	发表于： 2006-10-23 20:07 \| 短消息资料字号：小中大 24楼这个病毒请问会导致什么后果。。。。
碎心伤觉初生襁褓狮帖子:1 注册: 2006-10-23 来自:

贝克阿泽初生襁褓狮帖子:26 注册: 2004-03-31 来自:	发表于： 2006-10-24 15:15 \| 短消息资料字号：小中大 25楼牛X！
贝克阿泽初生襁褓狮帖子:26 注册: 2004-03-31 来自:

我是来来初生襁褓狮帖子:1058 注册: 2006-09-13 来自:	发表于： 2006-10-24 15:26 \| 短消息资料字号：小中大 26楼你果然是广大人民群众的救星啊，我代表基地组织全体勇士向你致敬
我是来来初生襁褓狮帖子:1058 注册: 2006-09-13 来自:

qinzi1212 初生襁褓狮帖子:3 注册: 2006-10-19 来自:	发表于： 2006-10-24 15:57 \| 短消息资料字号：小中大 27楼亲爱的楼猪,你说的和我中的病毒不一样啊,我中的是RootKit.Agent.lt.请问这个该怎么处理?还有你讲的要改变文件的扩展名,请问,扩展名怎么改呀?比如你讲的这个. 简单的处理方法. ⒈把 C:\WINDOWS\system32\Ravdm.exe 改为 C:\WINDOWS\system32\Ravdm.txt ⒉把 C:\WINDOWS\system32\drivers\modol.sys 改为 C:\WINDOWS\system32\drivers\modol.txt ⒊把 Tencent\QQ\TIMPlateform.exe(具体路径依照各位QQ路径) 改为 Tencent\QQ\TIMPlateform.txt 我虽然能明白,但是我不知道怎样操作.这个是不是要打开注册表,注册表又应该怎样打开?请赐教!我在网上看到很多人处理病毒都用到了这个,但是就是不会用.亲爱的楼猪,你一定要帮帮忙呀,因为在我身边目前找不到可以询问的人,就是说几乎没人能帮我.谢谢了,这里有礼了! 谢谢!
qinzi1212 初生襁褓狮帖子:3 注册: 2006-10-19 来自:

初生襁褓狮

帖子:11
注册: 2005-07-13
来自:

发表于： 2006-10-25 01:13 | 短消息资料

字号：小中大 28楼

引用:

【婷婷乖乖的贴子】
首先呢，先谢谢你．

我已经把C:\WINDOWS\system32\drivers\modulensb sys改成C:\WINDOWS\system32\drivers\modulensb．txt　是不是这样改? 还要不要把此文件删掉呢？

我的注册表里没有
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load这一项，该怎么办呐

………………

我也是一样的病毒到现在还没删除~! 哪位高手帮忙啊~!

一切湘向前看初生襁褓狮帖子:1 注册: 2006-09-01 来自:	发表于： 2006-10-28 10:25 \| 短消息资料字号：小中大 29楼我的也中毒了中的是rootkit.agent.lu，该病毒的位置是 C:\WINDOWS\system32\drivers\ProcServ.sys 但是我无法更改它的扩展名，改成TXT就自动变回来每次都杀得到，就是每次重起就有
一切湘向前看初生襁褓狮帖子:1 注册: 2006-09-01 来自:

时代之爽初生襁褓狮帖子:57 注册: 2006-10-28 来自:	发表于： 2006-10-28 11:53 \| 短消息资料字号：小中大 30楼请问杀rootkit.agent.ly 能不能用杀rootkit.agent.lk 的方法杀啊?谢谢
时代之爽初生襁褓狮帖子:57 注册: 2006-10-28 来自:

<<上一主题|下一主题>>

1 234

3 / 4 页

跳转页