瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】"随机8位数".exe又更新了[5.25]```无语了``

12345   4  /  5  页   跳转

【原创】"随机8位数".exe又更新了[5.25]```无语了``

引用:
【baohe的贴子】【回复“孤独更可靠”的帖子】

http://forum.ikaka.com/topic.asp?board=28&artid=8316851
………………

已阅``

gototop
 

既然是用unlocker删除的,你在解锁的时候看看它到底由哪个进程锁定的,不就知道了?!
gototop
 

猫叔,你老人家现在还在吗?
麻烦你把那样本发我一份好吗?
xosxon@gmail.com
谢谢!
gototop
 

猫叔,你老人家现在还在吗?
麻烦你把那样本发我一份好吗?
xosxon@gmail.com
谢谢!
gototop
 

老天啊 我的机子有TIMPlatform.exe和Explorer.exe进程 不过后面的一个是大写的
是不是中毒了? 具体怎么解决啊?我看了半天看不明白
gototop
 

引用:
【轩辕小聪的贴子】既然是用unlocker删除的,你在解锁的时候看看它到底由哪个进程锁定的,不就知道了?!
………………


用UL时候有注意,它提示该文件无任何行为```

后来选择删除``成功了`
gototop
 

其实这个东西早就更新了 当初分析的那版当天晚上就更新了 只是与前面下载的木马不同
gototop
 

我旁边机器我哥哥玩的..他中了一个木马群  有一个病毒没有加载项  只要运行 我的电脑  或者 WIN+R  反正是能打开文件的命令..


就运行病毒..  我现在都不知道为什么...后来结束EXPLORER才把他们杀死..


俺们家的路由  是 192.168.1.1的 ^^
gototop
 

【回复“孤独更可靠”的帖子】我的机子有TIMPlatform.exe和Explorer.exe进程 不过后面的一个是大写的
是不是中毒了? 具体怎么解决啊?我看了半天看不明白
我机子现在有两个问题
1:执行关机命令 有时候它却执行了重起
2:打开网页和QQ的时候他会出现
标题为DicInit
内容为C:\WINDOWS\system32\gamepysys.dic can not fond 的对话框
按确定后 程序就会关闭
如果真是中了你所说这个病毒
重装系统能不能解决问题?
gototop
 

引用:
【还是世美的贴子】【回复“孤独更可靠”的帖子】我的机子有TIMPlatform.exe和Explorer.exe进程 不过后面的一个是大写的
是不是中毒了? 具体怎么解决啊?我看了半天看不明白
我机子现在有两个问题
1:执行关机命令 有时候它却执行了重起
2:打开网页和QQ的时候他会出现
标题为DicInit
内容为C:\WINDOWS\system32\gamepysys.dic can not fond 的对话框
按确定后 程序就会关闭
如果真是中了你所说这个病毒
重装系统能不能解决问题?
………………


不是我说的那个病毒`````

检查病毒,修复补丁```

gototop
 
12345   4  /  5  页   跳转
页面顶部
Powered by Discuz!NT