瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】yklbygee.d1l是什么呀,我要哭了。还有MDM.EXE

1   1  /  1  页   跳转

【求助】yklbygee.d1l是什么呀,我要哭了。还有MDM.EXE

【求助】yklbygee.d1l是什么呀,我要哭了。还有MDM.EXE

C:\windows\system32\yklbygee.d1l还是没有删掉。
它的注册表项是这样的:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_YKLBYGEE]
"NextInstance"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_YKLBYGEE\0000]
"Service"="Yklbygee"
"Legacy"=dword:00000001
"ConfigFlags"=dword:00000000
"Class"="LegacyDriver"
"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
"DeviceDesc"="Yklbygee"
"Capabilities"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_YKLBYGEE\0000\LogConf]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_YKLBYGEE\0000\Control]

麻烦各位看看。

奇怪的是文件只有在安全模式下才看得到。用IceSword只能结束它的进程,卸除不了它,用KillBox在安全模式下也清除不了。用瑞星也杀不了,只提示它是backdoor.pcshare.v。
                            病毒数量 清除数量
2005-11-09 18:45:11 快捷扫描 0            0
2005-11-09 21:33:51 实时监控 1            0
2005-11-09 22:40:22 快捷扫描 0            0
2005-11-10 14:24:35 实时监控 1            0
2005-11-10 15:16:07 实时监控 1            0

还有我刚用木马辅助查找器2005扫描了一下,发现这里也有问题:
进程名称      进程ID    线程数    进程路径 
MDM.EXE      1936  4    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
提示说
读取EXE文件大小为:322120 字节  计算EXE实际大小为:315392 字节
结果:  MDM.EXE  有捆绑数据存在.
但我用这里下的MT木马捆绑克星去扫描,又没有什么。
我要累死了,急得要哭。
最后编辑2005-11-11 22:03:08
分享到:
gototop
 

【回复“haihaibo”的帖子】
杀软报的文件就强行把它删除了.

把这个MDM.EXE压缩加密virus发到rsvirus@163.com我看一下
gototop
 

版主您好!MDM.EXE我已经发过去了!请帮忙看看。
gototop
 

【回复“haihaibo”的帖子】
mdm.exe不是病毒.
gototop
 

谢谢!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT