“我的玉照.exe”的查杀

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 “我的玉照.exe”的查杀

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-07-26 21:06 \| 只看楼主短消息资料字号：小中大 1楼 “我的玉照.exe”的查杀样本来自：http://www.diana97831.com/mm/88/我的玉照.exe 1、结束木马进程（图1） 2、清理注册表。打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 将"CheckedValue"="0"改为"CheckedValue"="1" 展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 删除SoundMam 3、删除木马文件（图2）图1 附件: 文件名:1558472006726205823.jpg 下载次数:329 文件类型:image/pjpeg 文件大小: 上传时间:2006-7-26 21:06:15 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-08-15 18:21:06
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-07-26 21:06 \| 只看楼主短消息资料字号：小中大 2楼图2 附件: 文件名:1558472006726205854.jpg 下载次数:318 文件类型:image/pjpeg 文件大小: 上传时间:2006-7-26 21:06:46 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

dsajju 快乐黄口狮帖子:191 注册: 2005-02-10 来自:	发表于： 2006-07-26 21:11 \| 短消息资料字号：小中大 3楼老大麻烦看看我这贴 http://forum.ikaka.com/topic.asp?board=28&artid=8128816
dsajju 快乐黄口狮帖子:191 注册: 2005-02-10 来自:

dsajju 快乐黄口狮帖子:191 注册: 2005-02-10 来自:	发表于： 2006-07-26 21:11 \| 短消息资料字号：小中大 4楼和这个的 http://forum.ikaka.com/topic.asp?board=28&artid=8129060
dsajju 快乐黄口狮帖子:191 注册: 2005-02-10 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-07-26 21:12 \| 短消息资料字号：小中大 5楼版主动作好快这个病毒很变态
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

大版主

发表于： 2006-07-26 21:17 | 只看楼主 短消息资料

字号：小中大 6楼

引用:

【我无邪的贴子】版主动作好快
这个病毒很变态

...........................

注意：除了系统分区以外，其它各硬盘分区根目录下都有两个木马文件。务必删净。

大版主

发表于： 2006-07-26 21:19 | 只看楼主 短消息资料

字号：小中大 7楼

引用:

【dsajju的贴子】老大麻烦看看我这贴
http://forum.ikaka.com/topic.asp?board=28&artid=8128816
...........................

“我无邪”已经回复你了。
搞掂没？

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-07-26 21:27 \| 短消息资料字号：小中大 9楼 ....猫叔没病毒玩了到处找?
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

大版主

发表于： 2006-07-26 21:30 | 只看楼主 短消息资料

字号：小中大 10楼

引用:

【mopery的贴子】....猫叔没病毒玩了到处找?
...........................

不是找滴
http://forum.ikaka.com/topic.asp?board=28&artid=8128988
是这个楼主求助是发滴
以为是什么“大”家伙
原来是个蟊贼

1 / 2 页

跳转页

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-07-26 21:06 \| 只看楼主短消息资料字号：小中大 1楼 “我的玉照.exe”的查杀样本来自：http://www.diana97831.com/mm/88/我的玉照.exe 1、结束木马进程（图1） 2、清理注册表。打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 将"CheckedValue"="0"改为"CheckedValue"="1" 展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 删除SoundMam 3、删除木马文件（图2）图1 附件: 文件名:1558472006726205823.jpg 下载次数:329 文件类型:image/pjpeg 文件大小: 上传时间:2006-7-26 21:06:15 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2006-08-15 18:21:06
baohe 大版主帖子:72578 注册: 2003-04-10 来自:	分享到：