【求助】在线等到23：00 不知道是什么毒

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】在线等到23：00 不知道是什么毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 4 页

跳转页

中国游政初生襁褓狮帖子:83 注册: 2004-07-01 来自:	发表于： 2006-12-02 22:00 \| 只看楼主短消息资料字号：小中大 11楼 ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock 提供者 N/A ================================== Autorun.inf N/A ================================== HOSTS 文件 127.0.0.1 localhost ==================================
中国游政初生襁褓狮帖子:83 注册: 2004-07-01 来自:

中国游政初生襁褓狮帖子:83 注册: 2004-07-01 来自:	发表于： 2006-12-02 22:02 \| 只看楼主短消息资料字号：小中大 12楼病毒名叫 trojan.dl.direct.fi 文件名 serverx.exe 路径 c:\windows\system32
中国游政初生襁褓狮帖子:83 注册: 2004-07-01 来自:

中国游政初生襁褓狮帖子:83 注册: 2004-07-01 来自:	发表于： 2006-12-02 22:07 \| 只看楼主短消息资料字号：小中大 13楼不停的跳这个对话框： WINDOWS文件保护正常运行Windows所需的文件已被替换成无法识别的版本。要保持系统的稳定，Windows必须还原那些文件的原有版本。
中国游政初生襁褓狮帖子:83 注册: 2004-07-01 来自:

FCOME 快乐黄口狮帖子:207 注册: 2006-09-09 来自:	发表于： 2006-12-02 22:10 \| 短消息资料字号：小中大 14楼用seng2删除点seng2的启动项目-->注册表,删除 <Serverx><C:\WINDOWS\system32\Serverx.exe> [N/A] 显示隐藏文件删除 C:\WINDOWS\system32\Serverx.exe 重起机器看看还有没有! 建议你用卡卡清楚一下你机器上的流氓软件!!
FCOME 快乐黄口狮帖子:207 注册: 2006-09-09 来自:

zooty1219 拙长孩提狮帖子:112 注册: 2006-12-02 来自:	发表于： 2006-12-02 22:13 \| 短消息资料字号：小中大 15楼 seng2是什么？在哪里点啊
zooty1219 拙长孩提狮帖子:112 注册: 2006-12-02 来自:

中国游政初生襁褓狮帖子:83 注册: 2004-07-01 来自:	发表于： 2006-12-02 22:17 \| 只看楼主短消息资料字号：小中大 16楼一点瑞星就提示有毒，我杀，但是杀不掉然后用进命令行，ATTRIB -S -H，后DEL SERVERX.EXE 提示，有另一个程序正在使用此文件，进程无法访问
中国游政初生襁褓狮帖子:83 注册: 2004-07-01 来自:

中国游政初生襁褓狮帖子:83 注册: 2004-07-01 来自:	发表于： 2006-12-02 22:19 \| 只看楼主短消息资料字号：小中大 17楼我现在就是看着这个病毒在那里，没办法了！~~
中国游政初生襁褓狮帖子:83 注册: 2004-07-01 来自:

大版主

发表于： 2006-12-02 22:21 | 短消息资料

字号：小中大 18楼

引用:

【中国游政的贴子】不点瑞星就提示有毒，我杀，但是杀不掉
然后用进命令行，ATTRIB -S -H，后DEL SERVERX.EXE
提示，有另一个程序正在使用此文件，进程无法访问
………………

请找到C:\WINDOWS\system32\Serverx.exe，用WINRAR做成压缩包，加密（解压密码用123），发到：baohelin@yahoo.com.cn。帮你看看。
这种替换系统文件的病毒较难对付。

zooty1219 拙长孩提狮帖子:112 注册: 2006-12-02 来自:	发表于： 2006-12-02 22:23 \| 短消息资料字号：小中大 20楼看了之后也说说我也是中的这个毒要命
zooty1219 拙长孩提狮帖子:112 注册: 2006-12-02 来自:

2 / 4 页

跳转页