1   1  /  1  页   跳转页

[求助] 不死的木马,杀完又复活.

收藏
逾轮
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-07-22
  • 来自:
发表于： 2008-07-22 16:44 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

不死的木马,杀完又复活.


 附件: 您所在的用户组无法下载或查看附件
Trojan-Downloader.VBS.Small.qq 文件:C\WIDOWNS\run.VBS
还有Trojan-Downloader.VBS.Agent.lg 文件:C\WIDOWNS\help\bai.VBS

清除不了````杀了后```过会又会自己恢复生成~!~`
安全模式下任何杀毒方法已试~!~`

日志发上.....

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
逾轮
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-07-22
  • 来自:
发表于： 2008-07-22 17:00 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：不死的木马,杀完又复活.

怎么没人帮啊~!!~!~~````
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-22 17:01 | 短消息 资料
字号： 小 中 大 3楼

回复：不死的木马,杀完又复活.

删除服务及对应文件
[BoBoTurbo / BoBoTurbo][Stopped/Auto Start]
  <C:\WINDOWS\system32\BoBoTurbo\BoBoTurbo.exe><(File is missing)>
自己测下文件http://www.virscan.org/
http://www.virustotal.com/zh-cn/

c:windos\system32\drivers\arc.sys
c:windos\system\DRIVERS\ULSATAS.SYS
c:windos\system32\Drivers\d347prt.sys
gototop
 
沙漠的飞鱼
头像
禁止发言
  • 帖子:189
  • 注册: 2005-07-10
  • 来自:
发表于： 2008-07-22 17:17 | 短消息 资料
字号： 小 中 大 4楼

回复：不死的木马,杀完又复活.

该用户帖子内容已被屏蔽
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-22 17:39 | 短消息 资料
字号： 小 中 大 5楼

回复：不死的木马,杀完又复活.

将那两个VBS，压缩为RAR压缩文件，上传一下

使用XDelBox删除文件：(XDelBox)
最后编辑天云一剑 最后编辑于 2008-07-23 15:13:44
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
逾轮
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2008-07-22
  • 来自:
发表于： 2008-07-22 18:01 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：不死的木马,杀完又复活.

知道路径````但找的时候找不到的~!!~!~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT