1   1  /  1  页   跳转页

关于中毒trojan.win32.Mnless.zyt

收藏
小胖子0151
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-01-11
  • 来自:
发表于： 2008-01-11 23:56 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于中毒trojan.win32.Mnless.zyt

昨天我的机子中了Mnless病毒，在网站搜索了一下解决方案，发现网上所讲的解决方法我用不上，类似要删除的注册表我没有，要删除的文件我也没有，只有wxptdi.sys文件存在，是系统生成的，我删了，然后注册表中也找到此文件，我也删了。重起机器后，问题依然，瑞星继续报告我的机子中了trojan.win32.Mnless.zyt病毒。我想请教一下具体怎么才能删除，希望不是网上的摘抄，谢谢！~

附件附件:

下载次数:171
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-11 23:56:51
描述:

最后编辑2008-01-12 10:46:04
分享到：
gototop
 
流星陨落
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-17
  • 来自:
发表于： 2008-01-12 10:57 | 短消息 资料
字号： 小 中 大 2楼

加我Q
gototop
 
dadlong
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-01-12
  • 来自:
发表于： 2009-01-12 23:17 | 短消息 资料
字号： 小 中 大 3楼

回复：关于中毒trojan.win32.Mnless.zyt

解决了吗？我也中了，不过是MNLESS.DYU，网上一搜，没几个人中，人品爆发了。
病毒名是随机的，是挂在svchost内启动的，它加在了注册表位置在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost项右边的参数netsvcs的值的尾部，另外还生成了同名的隐藏服务，都删除了，重启就又冒出另一个名的毒，搞不懂问题出在哪，驱动看了看还是没看出来，高手出来支招吧。
gototop
 
李拜武
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2008-12-26
  • 来自:
发表于： 2009-01-13 10:41 | 短消息 资料
字号： 小 中 大 4楼

回复：关于中毒trojan.win32.Mnless.zyt

c:\windows\system32\drivers\titan.sys

这个文件发到可疑文件交流区
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2009-01-13 10:45 | 短消息 资料
字号： 小 中 大 5楼

回复：关于中毒trojan.win32.Mnless.zyt



引用:
原帖由 dadlong 于 2009-1-12 23:17:00 发表
解决了吗？我也中了，不过是MNLESS.DYU，网上一搜，没几个人中，人品爆发了。
病毒名是随机的，是挂在svchost内启动的，它加在了注册表位置在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost项右边的参数netsvcs的值的尾部，另外还生成了同名的隐藏服务，都删除了，重启就又冒出另一个名的毒，


把C盘浏览网页的一些垃圾文件和恶意生成脚本都给删除了

然后用瑞星防火墙的查看启动项找到可疑程序删除恶意加载
最后编辑pigboy 最后编辑于 2009-01-13 11:24:26
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT