就是个文件 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 可疑文件交流就是个文件

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

就是个文件

本主题由版主流星陨落于 2008-5-9 16:39:30 执行设置高亮操作

小狮子科比初生襁褓狮帖子:4 注册: 2008-05-08 来自:	发表于： 2008-05-08 21:51 \| 只看楼主短消息资料字号：小中大 1楼就是个文件我传上来了！你们看看帮我想想清楚的办法用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Poco 0.31) 附件: 您所在的用户组无法下载或查看附件
小狮子科比初生襁褓狮帖子:4 注册: 2008-05-08 来自:	分享到：

★蓝色羽毛★ 版主帖子:4322 注册: 2004-02-22 来自:	发表于： 2008-05-08 23:40 \| 短消息资料字号：小中大 2楼回复：就是个文件运行后首先在system32下创建servet.exe与deledmn.bat，然后通过IE下载mh.exe文件，这个文件创建IFEODEBUGGER.BAT与CHNORMAL.EXE,然后创建CHNORMAL.EXE与海外游戏高速代理的启动项，另外就是不断通过IE下载病毒，通过REG.EXE产生镜像劫持，每个盘符下写入autorun.inf和servet.exe。 ★蓝色羽毛★ 最后编辑于 2008-05-08 23:46:51 堕入黑暗里的可怜影子啊！诋毁伤害他人！充满罪恶的灵魂！想死一次吗？
★蓝色羽毛★ 版主帖子:4322 注册: 2004-02-22 来自:

shakiestone 初生襁褓狮帖子:1 注册: 2008-06-09 来自:	发表于： 2008-06-09 14:35 \| 短消息资料字号：小中大 3楼回复：就是个文件我就是中了这个病毒，不知哪位大师能帮忙杀一下，因为我只能干在任务管理器里面找到这个文件，却不能在C:\WINDOWS\system32\下找到该文件，不知能否直接在注册表中查找CHNORMAL.EXE把它删除呢？
shakiestone 初生襁褓狮帖子:1 注册: 2008-06-09 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT