瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 送个病毒“ RootKit.CallGate.k”给高手

12   2  /  2  页   跳转页

送个病毒“ RootKit.CallGate.k”给高手

收藏
spiritfire
头像
锋芒艾服狮
  • 帖子:1266
  • 注册: 2006-10-22
  • 来自:
发表于： 2007-01-24 19:38 | 短消息 资料
字号： 小 中 大 11楼

引用:
【UFO不幸外人的贴子】<twin><E:\WINDOWS\System32\twunk32.exe> 是一个病毒

[E:\WINDOWS\System32\Macromed\Flash\Flash9b.ocx] 也要小心一下，可能是病毒

对于第一个文件baohe有详细的删除方法，就在这个论坛的某个帖子，不知道能不能找到
………………

Flash9b.ocx,这个不是！
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-01-24 19:44 | 短消息 资料
字号： 小 中 大 12楼

参考http://forum.ikaka.com/topic.asp?board=28&artid=8237996
gototop
 
梦航
头像
社区嘉宾
  • 帖子:30064
  • 注册: 2003-03-08
  • 来自:半夜三更
发表于： 2007-01-24 20:20 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

引用:
【水树雨下的贴子】参考http://forum.ikaka.com/topic.asp?board=28&artid=8237996
………………

试过，不行。显示所有隐藏文件，但是没有能找到那个文件。
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-24 20:31 | 短消息 资料
字号： 小 中 大 14楼

算了  试验一下下面的方法吧：
用冰刃结束进程E:\WINDOWS\System32\twunk32.exe

冰刃里打开注册表找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\删除那个RUN主键  在左面进行
不会的话可以找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RUN删除<twin><E:\WINDOWS\System32\twunk32.exe>

然后用冰刃强制删除E:\WINDOWS\System32\twunk32.exe和那个探出病毒的文件

对于搂住那个Rootkit的病毒
打开QQ的安装文件  删除QQ里面的所有文件，重新安装QQ  注意QQ的锁 如果还出现  就要用filemon进行监视 看看还有谁在建立那个文件
gototop
 
梦航
头像
社区嘉宾
  • 帖子:30064
  • 注册: 2003-03-08
  • 来自:半夜三更
发表于： 2007-01-24 20:52 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

我找不到“E:\WINDOWS\System32\twunk32.exe”这个文件啊
对了，哪儿找到“冰刃”下载啊
gototop
 
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-24 20:56 | 短消息 资料
字号： 小 中 大 16楼

所有问题都在冰刃下解决，  不许用我的电脑什么的，有时候那里找不到文件的

http://www.ttian.net/website/2005/0829/391.html
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT