发现了backdoor.pcclient.kc病毒

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛发现了backdoor.pcclient.kc病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

想说就说初生襁褓狮帖子:95 注册: 2003-05-20 来自:	发表于： 2006-03-02 14:54 \| 只看楼主短消息资料字号：小中大 1楼发现了backdoor.pcclient.kc病毒我的电脑中了病毒,估计是木马病毒,电脑过会儿总是莫名其妙的重启,使用瑞星最新杀毒软件,在查杀内存过程中发现svchost.exe和winlogon.exe两个文件存在同样的病毒backdoor.pcclient.kc,不知这是什么病毒,瑞星杀毒也提示病毒已删除,但重启后又发现了它们,不知有无办法彻底杀掉,请高手指点!（安全模式下和u盘启动杀毒没有发现病毒） 2006-03-03 08:57:43
想说就说初生襁褓狮帖子:95 注册: 2003-05-20 来自:	分享到：

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-03-02 15:07 \| 短消息资料字号：小中大 2楼【回复“想说就说”的帖子】楼主是否知道是哪个DLL文件插入了svchost.exe和iexplore.exe？
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

想说就说初生襁褓狮帖子:95 注册: 2003-05-20 来自:	发表于： 2006-03-03 08:48 \| 只看楼主短消息资料字号：小中大 3楼【回复“不言放弃”的帖子】是c:\windows\system32\zvlkjwqu.dll插入了winlogon.exe和svchost.exe
想说就说初生襁褓狮帖子:95 注册: 2003-05-20 来自:

社区嘉宾

帖子:30678
注册: 2004-09-17
来自:蓝色星球

发表于： 2006-03-03 08:57 | 短消息资料

字号：小中大 4楼

引用:

【想说就说的贴子】【回复“不言放弃”的帖子】
是c:\windows\system32\zvlkjwqu.dll插入了winlogon.exe和svchost.exe
...........................

下载安装SSM

在SSM中添加规则
禁止c:\windows\system32\zvlkjwqu.dll加载
并将SSM设置为“自动加载”

然后重启
删除c:\windows\system32\zvlkjwqu.dll

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载Icesword
查找并删除对应的.sys文件
注意不要误删
若不能确定是病毒服务文件
建议用百度一下该可疑文件的详细信息

提示：
SSM就是System Safety Monitor
该软件支持中文
官方下载：http://www.syssafety.com/
若不会使用
建议参考一下baohe版主的与SSM相关的贴子

<<上一主题|下一主题>>

1 / 1 页

跳转页

想说就说初生襁褓狮帖子:95 注册: 2003-05-20 来自:	发表于： 2006-03-02 14:54 \| 只看楼主短消息资料字号：小中大 1楼发现了backdoor.pcclient.kc病毒我的电脑中了病毒,估计是木马病毒,电脑过会儿总是莫名其妙的重启,使用瑞星最新杀毒软件,在查杀内存过程中发现svchost.exe和winlogon.exe两个文件存在同样的病毒backdoor.pcclient.kc,不知这是什么病毒,瑞星杀毒也提示病毒已删除,但重启后又发现了它们,不知有无办法彻底杀掉,请高手指点!（安全模式下和u盘启动杀毒没有发现病毒） 2006-03-03 08:57:43
想说就说初生襁褓狮帖子:95 注册: 2003-05-20 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 发现了backdoor.pcclient.kc病毒

发现了backdoor.pcclient.kc病毒

发现了backdoor.pcclient.kc病毒

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛发现了backdoor.pcclient.kc病毒