瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 猫叔，还是关于那个nwupspx.sys（问题解决，谢谢猫叔）

1   1  /  1  页   跳转页

猫叔，还是关于那个nwupspx.sys（问题解决，谢谢猫叔）

收藏
与时拒进
头像
强壮不惑狮
  • 帖子:968
  • 注册: 2006-09-07
  • 来自:
发表于： 2006-09-19 22:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

猫叔，还是关于那个nwupspx.sys（问题解决，谢谢猫叔）

今天用SSM修复了一下，安你那三步曲做的，虽然被抑止了但它还是从启动起就运行，见图（顺便说说这块怎么修改，运用？点右键没后面选项啊）怎么清除剩余垃圾，注册表编辑器有的删不了。
另外，SSM你说的注册表添加的那些东西，我这个版本怎么没有“注册表”那项。还有，你说的那个IE就保护的差不多了，我不知怎么弄，你的图好像不是对着文说的。
谢谢猫叔，麻烦再说说。

附件附件:

下载次数:209
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-19 22:43:17
描述:
预览信息:EXIF信息



最后编辑2006-09-19 22:40:56
分享到：
gototop
 
与时拒进
头像
强壮不惑狮
  • 帖子:968
  • 注册: 2006-09-07
  • 来自:
发表于： 2006-09-19 22:43 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

分

附件附件:

下载次数:185
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-19 22:43:57
描述:
预览信息:EXIF信息
gototop
 
与时拒进
头像
强壮不惑狮
  • 帖子:968
  • 注册: 2006-09-07
  • 来自:
发表于： 2006-09-19 22:44 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【与时拒进的贴子】分
………………

附件附件:

下载次数:204
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-19 22:44:19
描述:
预览信息:EXIF信息
gototop
 
与时拒进
头像
强壮不惑狮
  • 帖子:968
  • 注册: 2006-09-07
  • 来自:
发表于： 2006-09-19 22:47 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

引用:
【与时拒进的贴子】

………………

它自己创了一个项目，是不是只要有nwupspx这些字的项目、它目录下的所有键、值全删掉
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-09-19 22:49 | 短消息 资料
字号： 小 中 大 5楼

【回复“与时拒进”的帖子】
这个，今天我也遇到了。
样本吗，是一个很变态的木马群（7个）。运行后，系统中就出现这个sys文件，但不知道是那个释放的。
用IceSword可以轻易删除之。注册表项和sys文件——都能删除。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT