瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】system32\media目录下的services.exe是什么病毒

1234   2  /  4  页   跳转页

【求助】system32\media目录下的services.exe是什么病毒

收藏
westbeck
头像
初生襁褓狮
  • 帖子:3572
  • 注册: 2006-07-27
  • 来自:
发表于： 2007-01-08 20:02 | 短消息 资料
字号： 小 中 大 11楼

楼主，请把C:\WINDOWS\system32\Media\services.exe用WINRAR压缩，加密码：virus,发到：fyw-beckham@163.com,谢谢
gototop
 
greenbean
头像
初生襁褓狮
  • 帖子:155
  • 注册: 2006-11-18
  • 来自:
发表于： 2007-01-08 20:05 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

好的，谢过拉
试试看
gototop
 
greenbean
头像
初生襁褓狮
  • 帖子:155
  • 注册: 2006-11-18
  • 来自:
发表于： 2007-01-08 20:28 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

引用:
【westbeck的贴子】楼主，请把C:\WINDOWS\system32\Media\services.exe用WINRAR压缩，密码：virus，发到：fyw-beckham@163.com,
………………

已发送，谢谢关注！
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-01-08 20:30 | 短消息 资料
字号： 小 中 大 14楼

WINDOWS\system32\Media\services.exe也给我发一份mizukiuka@163.com谢谢
gototop
 
greenbean
头像
初生襁褓狮
  • 帖子:155
  • 注册: 2006-11-18
  • 来自:
发表于： 2007-01-08 20:31 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

引用:
【红夜鬼1的贴子】运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
41BEEA7
6358C2EC
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除： 
C:\WINDOWS\system32\41BEEA7.EXE
C:\WINDOWS\system32\6358C2EC.EXE
C:\WINDOWS\system32\Media\services.exe
………………

已按提示操作
但是没有发现6358C2EC.EXE
重启后没有再发现Media\services.exe
再杀毒看看
非常感谢！
gototop
 
greenbean
头像
初生襁褓狮
  • 帖子:155
  • 注册: 2006-11-18
  • 来自:
发表于： 2007-01-08 20:34 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

引用:
【水树雨下的贴子】WINDOWS\system32\Media\services.exe也给我发一份mizukiuka@163.com谢谢
………………

已发送
谢谢关注！
gototop
 
简简单单23
头像
自信弱冠狮
  • 帖子:354
  • 注册: 2006-08-02
  • 来自:
发表于： 2007-01-08 21:31 | 短消息 资料
字号： 小 中 大 17楼

9楼的是剑盟的吧
gototop
 
greenbean
头像
初生襁褓狮
  • 帖子:155
  • 注册: 2006-11-18
  • 来自:
发表于： 2007-01-08 21:44 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

引用:
【红夜鬼1的贴子】运行(双击)SRENG2，点“启动项目，服务，点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
41BEEA7
6358C2EC
，选择“删除服务”
点“设置”选择“否”
重启按F８进入安全模式下
显示隐藏文件
删除： 
C:\WINDOWS\system32\41BEEA7.EXE
C:\WINDOWS\system32\6358C2EC.EXE
C:\WINDOWS\system32\Media\services.exe
………………

通过Sreng2的再次扫瞄，依然有
服务
[41BEEA7 / 41BEEA7][Stopped/Auto Start]
  <C:\WINDOWS\system32\41BEEA7.EXE -service><N/A>
这个该怎么处理啊？
但是在C:\WINDOWS\system32\41BEEA7.EXE 找不到改文件
gototop
 
ccqd163
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-01-08
  • 来自:
发表于： 2007-01-08 21:49 | 短消息 资料
字号： 小 中 大 19楼

http://www.processlib.net/sp.aspx?action=search&files=services.exe
可以看下这个病毒的进程信息
gototop
 
红夜鬼1
头像
横据古稀狮
  • 帖子:8602
  • 注册: 2006-10-18
  • 来自:
发表于： 2007-01-08 22:01 | 短消息 资料
字号： 小 中 大 20楼

找不到,那你是怎样发送样本给他们的
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT