瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 启动项有问题,麻烦大虾看看(附图)

12   2  /  2  页   跳转页

启动项有问题,麻烦大虾看看(附图)

收藏
病毒一扫尽
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-07-31
  • 来自:
发表于： 2007-02-04 16:32 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

谢谢了,我来看看
gototop
 
xzlx3354
头像
拙长孩提狮
  • 帖子:121
  • 注册: 2007-02-03
  • 来自:
发表于： 2007-02-04 16:33 | 短消息 资料
字号： 小 中 大 12楼

还有C:\WINDOWS\HKNTDLL.dll删除
gototop
 
xzlx3354
头像
拙长孩提狮
  • 帖子:121
  • 注册: 2007-02-03
  • 来自:
发表于： 2007-02-04 16:36 | 短消息 资料
字号： 小 中 大 13楼

进程文件: InfoMs.Dat
进程名称: Trojan.PSW.Liumazi.a
英文描述: N/A
进程分析: 这是一个盗取密码的刘麻子盗号器木马病毒变种，该病毒修改注册表创建Explorer\ShellExecuteHooks/{7AED4686-F3AB-44EC-A118-D70ADF6CCE21}钩子，当用户执行任意应用程序，则病毒即随程序启动同时运行。如果运行的是QQ，它就会盗取用户的QQ号码和密码，并通过黑客指定的网站提交，给用户带来损失。

晕
gototop
 
病毒一扫尽
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-07-31
  • 来自:
发表于： 2007-02-04 16:38 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

服务是删除,还是停止
gototop
 
xzlx3354
头像
拙长孩提狮
  • 帖子:121
  • 注册: 2007-02-03
  • 来自:
发表于： 2007-02-04 16:43 | 短消息 资料
字号： 小 中 大 15楼

能删就删，不能删就停止

删除服务　设置　否
gototop
 
病毒一扫尽
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-07-31
  • 来自:
发表于： 2007-02-04 17:18 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

非常感谢,基本上问题都解决了.
不过,开机时显示LHOTKEY应用程序错误,有没有问题
gototop
 
xzlx3354
头像
拙长孩提狮
  • 帖子:121
  • 注册: 2007-02-03
  • 来自:
发表于： 2007-02-04 17:32 | 短消息 资料
字号： 小 中 大 17楼

不好意思，我错了
C:\WINDOWS\HKNTDLL.dll是lhothey要用的

你从别的机器上拷一个过去，我这里没有．．．
gototop
 
病毒一扫尽
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2006-07-31
  • 来自:
发表于： 2007-02-04 17:56 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

没关系,小问题
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT