【原创】关于http://www.123wa.com的暂时处理方法

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【原创】关于http://www.123wa.com的暂时处理方法

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 3 页

跳转页

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-11-17 18:48 \| 只看楼主短消息资料字号：小中大 1楼【原创】关于http://www.123wa.com的暂时处理方法今天开始 http://www.123wa.com求助的帖子逐渐增多对比了几个帖子的日志现把暂时解决办法公布一下安全模式下开始运行输入services.msc 找到Servicex 或者Servicel双击把他的启动类型改为已禁用重启计算机删除C:\WINDOWS\system32\jempren.dll C:\WINDOWS\system32\drivers\0000XXXX.sys 其中最后的XXXX中的前三个一般是数字最后一个是字母是随机生成的如果有中这个病毒的朋友试一下这样可以不可以然后跟帖回复 2006-11-20 21:36:42
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	分享到：

社区嘉宾

发表于： 2006-11-17 18:55 | 只看楼主 短消息资料

字号：小中大 3楼

引用:

【红夜鬼1的贴子】哈哈,这么简单,记下了
………………

那个驱动估计不会这么简单的能够删掉我没有样本无法测试只是提供一种可能的方法

卡卡技术团队

发表于： 2006-11-17 19:01 | 短消息资料

字号：小中大 4楼

引用:

【newcenturymoon的贴子】
那个驱动估计不会这么简单的能够删掉我没有样本无法测试只是提供一种可能的方法
………………

注意一下反浏览的贴子,争取拿到样本.我拿到了第一时间给到你手中.

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-11-17 19:03 \| 只看楼主短消息资料字号：小中大 5楼恩 newcenturymoon@126.com这个邮箱
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

大城市小蚂蚁1 初生襁褓狮帖子:2 注册: 2006-11-17 来自:	发表于： 2006-11-17 19:31 \| 短消息资料字号：小中大 6楼谢谢，找了好多网站终于消除它了 Servicex 禁用有没有什么影响呢？还要不要再改回来，它原本好像是启动改为禁用后重启电脑，123wa.com中国娱乐导航就没有自动安装了 C:\WINDOWS\system32\jempren.dll这个后来去找到已删除但C:\WINDOWS\system32\drivers\0000XXXX.sys这个没有在电脑里面找到请问现在，这个只是暂时清除吗？以后还要怎么样弄呢？
大城市小蚂蚁1 初生襁褓狮帖子:2 注册: 2006-11-17 来自:

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-11-17 20:00 \| 只看楼主短消息资料字号：小中大 7楼那个是病毒服务与系统稳定性无关 C:\WINDOWS\system32\drivers\0000XXXX.sys这个最后四个不是XXXX 我的XXXX代表任意但是一般前三个是数字最后一个是字母比如C:\WINDOWS\system32\drivers\0000365d.sys
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:

天秤94 初生襁褓狮帖子:16 注册: 2006-11-17 来自:	发表于： 2006-11-17 20:10 \| 短消息资料字号：小中大 8楼我怎么运行services.msc后没找到Servicex，只有Servicel或Server，应该禁用哪个呢？
天秤94 初生襁褓狮帖子:16 注册: 2006-11-17 来自:

1 / 3 页

跳转页

newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	发表于： 2006-11-17 18:48 \| 只看楼主短消息资料字号：小中大 1楼【原创】关于http://www.123wa.com的暂时处理方法今天开始 http://www.123wa.com求助的帖子逐渐增多对比了几个帖子的日志现把暂时解决办法公布一下安全模式下开始运行输入services.msc 找到Servicex 或者Servicel双击把他的启动类型改为已禁用重启计算机删除C:\WINDOWS\system32\jempren.dll C:\WINDOWS\system32\drivers\0000XXXX.sys 其中最后的XXXX中的前三个一般是数字最后一个是字母是随机生成的如果有中这个病毒的朋友试一下这样可以不可以然后跟帖回复 2006-11-20 21:36:42
newcenturymoon 社区嘉宾帖子:15158 注册: 2005-08-03 来自:	分享到：