瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 鼠标被锁死，眼睁睁看着注册表被修改，瑞星监控被关闭

123   1  /  3  页   跳转页

鼠标被锁死，眼睁睁看着注册表被修改，瑞星监控被关闭

收藏
autoexe
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-06-29
  • 来自:
发表于： 2007-06-29 16:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

鼠标被锁死，眼睁睁看着注册表被修改，瑞星监控被关闭

1：所有插在本机的u盘都会出现auto.exe文件
2：开机提示mouse.exe要修改注册表，可此时鼠标被锁死，只能眼睁睁的看着倒计时结束后，病毒为非作歹。
3：随后进程中会出现k1120873.exe（每回k后面的数字都比一样，位置在system32目录中）进程，之后 瑞星监控被关闭，手工启动监控后不久又被关闭。
我用的瑞星毒库19.29查不出来。
最后编辑2007-06-29 19:08:39
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-29 16:40 | 短消息 资料
字号： 小 中 大 2楼

【回复“autoexe”的帖子】
劳驾！请将U盘中的auto.exe打包，加密（密码：123），发到：baohelin@yahoo.com.cn
观察此样本后，或许能找到解决办法。
gototop
 
autoexe
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-06-29
  • 来自:
发表于： 2007-06-29 16:59 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

已经给您发过去了，这东东害苦我了，我要是知道是谁干的 一定“侃”死他  (only mouth)
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2007-06-29 17:00 | 短消息 资料
字号： 小 中 大 4楼

引用:
【autoexe的贴子】已经给您发过去了，这东东害苦我了，我要是知道是谁干的 一定“侃”死他  (only mouth)
………………

砍死他之前  先把原样本弄回来
gototop
 
autoexe
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2007-06-29
  • 来自:
发表于： 2007-06-29 17:01 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

就在打字这一会儿功夫 监控又被关了 不知道邮箱密码能能外泄吗？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-29 17:02 | 短消息 资料
字号： 小 中 大 6楼

引用:
【autoexe的贴子】已经给您发过去了，这东东害苦我了，我要是知道是谁干的 一定“侃”死他  (only mouth)
………………

收到样本。
离线观察中...........
gototop
 
熊猫烧香王
头像
初生襁褓狮
  • 帖子:136
  • 注册: 2007-04-30
  • 来自:
发表于： 2007-06-29 17:11 | 短消息 资料
字号： 小 中 大 7楼

请发给我样本,我给你分析回复解决!谢谢
heike_8119@163.com
gototop
 
nihao555
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2007-06-29
  • 来自:
发表于： 2007-06-29 17:18 | 短消息 资料
字号： 小 中 大 8楼

我的也是这种症状·！！！！！！！
瑞星最新版本根本杀不了！！
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-29 17:27 | 短消息 资料
字号： 小 中 大 9楼

引用:
【autoexe的贴子】已经给您发过去了，这东东害苦我了，我要是知道是谁干的 一定“侃”死他  (only mouth)
………………

用IceSword强行删除病毒文件

附件附件:

下载次数:466
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-29 17:27:59
描述:
预览信息:EXIF信息
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-06-29 17:28 | 短消息 资料
字号： 小 中 大 10楼

强行删除病毒添加的服务项

附件附件:

下载次数:435
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-29 17:28:37
描述:
预览信息:EXIF信息
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT