关于最近流行的dhbpri.dll(***pri.dll)等木马群的查杀(8.30更新)

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛关于最近流行的dhbpri.dll(*pri.dll)等木马群的查杀(8.30更新)**

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123 4 5 6 7 8 »

2 / 11 页

跳转页

关于最近流行的dhbpri.dll(***pri.dll)等木马群的查杀(8.30更新)

303266474 锋芒艾服狮帖子:1188 注册: 2006-07-17 来自:	发表于： 2007-08-01 20:32 \| 短消息资料字号：小中大 11楼汗一下，忘了重命名
303266474 锋芒艾服狮帖子:1188 注册: 2006-07-17 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2007-08-01 21:01 \| 短消息资料字号：小中大 12楼【回复“newcenturymoon”的帖子】既然这么危险，是否可用猫哥的办法，通过注册表编辑器的“权限”来设定[HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows]这个子项的访问和修改权限，以保证其值项<AppInit_DLLs>的数据不被病毒通过超级管理员或管理员帐户进行修改？好奇问下。
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

小麦mai 初生襁褓狮帖子:1 注册: 2007-08-01 来自:	发表于： 2007-08-01 21:29 \| 短消息资料字号：小中大 13楼楼主好,我服务器也遇到同样问题,2K系统,发现ztkpri.dll和qjepri.dll两个病毒, 通过 HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows下的AppInit_DLLs加载并且系统时间变为2099年1月1日或2088年1月1日(怀疑是其他病毒) 无法进安全模式,一进就蓝屏(提示由病毒引起),按照你说的步骤,在正常模式下改名,之后SRENG、autoruns.exe 、瑞星和相关安全网页等安全软件全部不法打开,请问该怎么办?急盼回复!
小麦mai 初生襁褓狮帖子:1 注册: 2007-08-01 来自:

博导自信弱冠狮帖子:324 注册: 2003-05-14 来自:	发表于： 2007-08-01 22:09 \| 短消息资料字号：小中大 14楼这个鸟木马还不算太麻烦，用syscheck ,icesword,regworkshop，360safe秒杀。然后把坑一占。一切OK! 什么启动项啊？什么的，不用管
博导自信弱冠狮帖子:324 注册: 2003-05-14 来自:

UFO哈哈叱咤花甲狮帖子:4966 注册: 2007-07-18 来自:地狱的隔壁	发表于： 2007-08-02 01:21 \| 短消息资料字号：小中大 15楼非常及时的雨，救了很多人。
UFO哈哈叱咤花甲狮帖子:4966 注册: 2007-07-18 来自:地狱的隔壁

帅的被贼砍强壮不惑狮帖子:813 注册: 2005-12-11 来自:	发表于： 2007-08-02 02:53 \| 短消息资料字号：小中大 16楼 xxxpri.dll 这些可以强行删除解决..删除后重启就可以清除启动了... 除了xxxpri.dll 还随之 .ini 今天我正好帮朋友弄的就是这个病毒... 除了这些好像有 1.exe 加个 1.bat. 2.exe 2.bat 等 ......随往后...
帅的被贼砍强壮不惑狮帖子:813 注册: 2005-12-11 来自:

社区嘉宾

帖子:15158
注册: 2005-08-03
来自:

发表于： 2007-08-02 10:59 | 只看楼主 短消息资料

字号：小中大 17楼

引用:

【超级游戏迷的贴子】【回复“newcenturymoon”的帖子】既然这么危险，是否可用猫哥的办法，通过注册表编辑器的“权限”来设定[HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows]这个子项的访问和修改权限，以保证其值项<AppInit_DLLs>的数据不被病毒通过超级管理员或管理员帐户进行修改？
好奇问下。
………………

可已经修改了那限制权限还有用么？

暗焰欣空拙长孩提狮帖子:142 注册: 2007-03-23 来自:	发表于： 2007-08-02 11:52 \| 短消息资料字号：小中大 18楼学习拉~~~~~~~
暗焰欣空拙长孩提狮帖子:142 注册: 2007-03-23 来自:

TnayrbeboK 初生襁褓狮帖子:148 注册: 2007-08-01 来自:	发表于： 2007-08-02 13:05 \| 短消息资料字号：小中大 19楼感谢啊~~~@!!! 最进正烦呢! 不知道能行吗?
TnayrbeboK 初生襁褓狮帖子:148 注册: 2007-08-01 来自:

我是流浪猪自信弱冠狮帖子:385 注册: 2005-09-09 来自:	发表于： 2007-08-02 14:14 \| 短消息资料字号：小中大 20楼谢谢楼主
我是流浪猪自信弱冠狮帖子:385 注册: 2005-09-09 来自:

<<上一主题|下一主题>>

123 4 5 6 7 8 »

2 / 11 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于最近流行的dhbpri.dll(***pri.dll)等木马群的查杀(8.30更新)

关于最近流行的dhbpri.dll(***pri.dll)等木马群的查杀(8.30更新)

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛关于最近流行的dhbpri.dll(*pri.dll)等木马群的查杀(8.30更新)**