12   2  /  2  页   跳转页

[问题/讨论] 网吧日志一篇

收藏
sytu_sj1988
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2008-12-23
  • 来自:
发表于： 2009-01-16 22:34 | 短消息 资料
字号： 小 中 大 11楼

回复：网吧日志一篇

是替换这个吗？
%SystemRoot%\system32\rpcss.dll
最后编辑sytu_sj1988 最后编辑于 2009-01-17 02:08:36
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2009-01-18 10:40 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复：网吧日志一篇

rpcss.dll还有日志里显示infected的

另外这个东西还有个特点,凡是IE标题带,瑞星,MP,金山等字样的页面,都显示空白且无法正常关闭
最后编辑天云一剑 最后编辑于 2009-01-18 11:11:29
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
sytu_sj1988
头像
自信弱冠狮
  • 帖子:349
  • 注册: 2008-12-23
  • 来自:
发表于： 2009-01-18 21:47 | 短消息 资料
字号： 小 中 大 13楼

回复：网吧日志一篇

谢谢大哥，又学到了一点知识。

但是这个里面的 rpcss.dll不是infected啊，不过userinit倒是infected，要替换。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT