瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 闪电风暴!SPOOLSV又来了!我现在传给你

12   1  /  2  页   跳转页

闪电风暴!SPOOLSV又来了!我现在传给你

收藏
寂寞的病毒
头像
初生襁褓狮
  • 帖子:29
  • 注册: 2006-06-09
  • 来自:
发表于： 2006-06-15 23:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

闪电风暴!SPOOLSV又来了!我现在传给你

我怎么传给你啊
最后编辑2006-06-23 12:16:28
分享到：
gototop
 
龙龙9
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-11-26
  • 来自:
发表于： 2006-06-16 19:05 | 短消息 资料
字号： 小 中 大 2楼

用恶意软件清理助手就可以清理了！那时免费的软件！
gototop
 
海生
头像
社区嘉宾
  • 帖子:21060
  • 注册: 2003-12-06
  • 来自:元老院
论坛9周年纪念一帮一小组成员
发表于： 2006-06-16 19:43 | 短消息 资料
字号： 小 中 大 3楼

反浏览器劫持有解决的办法，自己去看一下就可以了
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-06-16 20:05 | 短消息 资料
字号： 小 中 大 4楼

已经收到
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-06-16 20:11 | 短消息 资料
字号： 小 中 大 5楼

瑞星和卡巴斯基都没有报
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-06-16 20:23 | 短消息 资料
字号： 小 中 大 6楼

运行后,ProcessGuard报程序启动.
没有见其它行为.

附件附件:

下载次数:180
文件类型:image/pjpeg
文件大小:
上传时间:2006-6-16 20:23:33
描述:
预览信息:EXIF信息
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-06-16 20:24 | 短消息 资料
字号： 小 中 大 7楼

HijackThis表现正常.

附件附件:

下载次数:168
文件类型:image/pjpeg
文件大小:
上传时间:2006-6-16 20:24:12
描述:
预览信息:EXIF信息
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-06-16 20:25 | 短消息 资料
字号： 小 中 大 8楼

IceSword无任何反应.

附件附件:

下载次数:187
文件类型:image/pjpeg
文件大小:
上传时间:2006-6-16 20:25:32
描述:
预览信息:EXIF信息
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-06-16 20:26 | 短消息 资料
字号： 小 中 大 9楼

可是这个的确和正常的spoolsv.exe不同.

附件附件:

下载次数:224
文件类型:image/pjpeg
文件大小:
上传时间:2006-6-16 20:26:07
描述:
预览信息:EXIF信息
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2006-06-16 20:27 | 短消息 资料
字号： 小 中 大 10楼

左边的是正常的spoolsv.exe,右边是发来的木马
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT