1   1  /  1  页   跳转

【求助】中病毒了,达人帮忙

【求助】中病毒了,达人帮忙

啥也不说了,为了玩一个过气的游戏结果中了。瑞星没有报警,运行后文件自我删除。然后在maxthon2打开的情况下,explorer.exe间歇性出错,表现现象为每数分钟任务栏消失后出现。用hijackthis查看启动加载文件未被改动,SReng查看无可疑进程,估计是被注入到explorer.exe中,用icesword查看加载模块,因加载模块太多,放弃。用filemon跟踪,filemon提示出错退出。SReng的日志我就不贴了,请有虚拟机的达人帮我运行看看,能否给一个解决之道,实在不想重装系统,无数的补丁。

我已经提交给瑞星了,希望能有消息。

拜谢!

病毒样本地址如下http://keygen.name/download/delta.force.xtreme_keygen.exe,EXE类型,请运行的朋友千万事先做好预防措施!
最后编辑2007-03-31 12:51:50
分享到:
gototop
 

引用:
【nickwzy的贴子】啥也不说了,为了玩一个过气的游戏结果中了。瑞星没有报警,运行后文件自我删除。然后在maxthon2打开的情况下,explorer.exe间歇性出错,表现现象为每数分钟任务栏消失后出现。用hijackthis查看启动加载文件未被改动,SReng查看无可疑进程,估计是被注入到explorer.exe中,用icesword查看加载模块,因加载模块太多,放弃。用filemon跟踪,filemon提示出错退出。SReng的日志我就不贴了,请有虚拟机的达人帮我运行看看,能否给一个解决之道,实在不想重装系统,无数的补丁。

我已经提交给瑞星了,希望能有消息。

拜谢!

病毒样本地址如下http://keygen.name/download/delta.force.xtreme_keygen.exe,EXE类型,请运行的朋友千万事先做好预防措施!
………………

搞掂了:http://forum.ikaka.com/topic.asp?board=28&artid=8289749
gototop
 

拜谢,第五步真是杀招:)
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT