1   1  /  1  页   跳转

【求助】wshmcepts.chm新变种!!

【求助】wshmcepts.chm新变种!!

中毒后用NOD32杀毒,提示wshmcepts.chm(C:\WINDOWS\Help下)不能清除!将wshmcepts.chm所有用户访问权限删除(c是NTFS的),重启手动还是无法删除,照网上方法,到改回注册表,卡巴能用了,可卡巴竟然不报是毒(是无法访问的缘故?)!!在C:\Program Files\Common Files\Microsoft Shared\MSInfo下发现3个可疑文件,1C6A3704.dat(47k)隐藏的,1C6A3704.Vdll(63K),1C6A3704.hlp(1K),用记事本打开1C6A3704.hlp,发现我的QQ号,密码和IP!!!
付抓图:C:\Program Files\Common Files\Microsoft Shared\MSInfo下所有文件和1C6A3704.hlp文件记事本打开内容。

附件附件:

下载次数:205
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-13 23:10:21
描述:



最后编辑2007-02-13 23:17:51.310000000
分享到:
gototop
 

密码我涂黑了!

附件附件:

下载次数:199
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-13 23:17:51
描述:



gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT