123   2  /  3  页   跳转页

[求助] 未知病毒

收藏
本主题由 版主 天月来了 于 2008-12-3 7:52:56 执行 合并主题 操作
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 14:18 | 显示全部 短消息 资料
字号： 小 中 大 11楼

回复: 未知病毒



引用:
原帖由 天月来了 于 2008-12-2 14:11:00 发表
没有 kdlzy.exe 没次检查都有它??????????

什么没有？？？又用什么检查出它呢？？？？



就用的这个检查 没次检查都有 但删不掉也找不到哪个文件
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 14:20 | 显示全部 短消息 资料
字号： 小 中 大 12楼

回复: 未知病毒



引用:
原帖由 天月来了 于 2008-12-2 14:11:00 发表
没有 kdlzy.exe 没次检查都有它??????????

什么没有？？？又用什么检查出它呢？？？？


 附件: 您所在的用户组无法下载或查看附件

没次检查他都存在 删不掉 文件不存在
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 14:24 | 显示全部 短消息 资料
字号： 小 中 大 13楼

回复：未知病毒

问题那文件不存在 怎么能强制删除呢？
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 15:35 | 显示全部 短消息 资料
字号： 小 中 大 14楼

回复: 未知病毒



引用:
原帖由 天月来了 于 2008-12-2 14:28:00 发表
你确定在冰刃的“文件”中找过没有？？？

如果你确实确定

那么就去安全模式下操作SRENG工具去删除那启动项

计划任务里的，已经删除了么？？？



计划任务的早已经删掉了 现在问题是 驱动文件 里面有个未知驱动 也删不掉跟上面的哪个注册文件一样
怎么删都删不掉 禁也禁不掉 刚刚把允许远程连接也关掉了 我监视端口发现我机器在和 英国 艾尔兰 什么地方在连接  你给我哪个什么冰刃我也用了 一样删不掉 删了刷新还出来 快来救救我吧！ 服务禁不掉 删不掉注册表的也是 是不是 哪个文件名不叫 kdlzy.exe 啊？ 安全模式也试过了
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 15:43 | 显示全部 短消息 资料
字号： 小 中 大 15楼

回复：未知病毒

怎么引用不了了？
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 15:45 | 显示全部 短消息 资料
字号： 小 中 大 16楼

回复: 未知病毒



引用:
原帖由 天月来了 于 2008-12-2 15:39:00 发表
你再扫描个最新SRENG日志我看看





最新的

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 15:54 | 显示全部 短消息 资料
字号： 小 中 大 17楼

回复：未知病毒

看不到哪个文件完全看不到
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 16:07 | 显示全部 短消息 资料
字号： 小 中 大 18楼

回复：未知病毒

试了 删掉 马上就又出来一个
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 16:08 | 显示全部 短消息 资料
字号： 小 中 大 19楼

回复：未知病毒

天月大哥不行 我你远程协助下我算了 这个病毒太顽固了建议你们下次更新出专杀吧
gototop
 
狠毒的毒
头像
初生襁褓狮
  • 帖子:21
  • 注册: 2008-12-02
  • 来自:
发表于： 2008-12-02 21:39 | 显示全部 短消息 资料
字号： 小 中 大 20楼

顽固木马Trojan Trojan-Downloader.Win32.Agent variant解决方法

本人在美服 WOW 游戏中碰到其木马名为Trojan Trojan-Downloader.Win32.Agent variant  求救了很多杀毒软件 包括最有名气的 卡巴斯基 连查都查不到 最终杀毒的方法居然来自 暴雪公司 电话致暴雪客服 客服给了我一个暴雪病毒专杀的地址 非常有效
此木马我与本版主交流了好几次都没成功杀掉 说明其复杂程度
此帖真实有效绝非广告 请版主验证后 置顶或做成专杀工具 下面开始有图为证
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件安装后按任意建开始杀毒 然后会从新启动电脑
在启动的时候他会运行本软件杀完后 进入到WINDOWS 界面最后杀毒成功的登陆界面出来了
 附件: 您所在的用户组无法下载或查看附件
我是不小心点击了一下黄色图片进到游戏后才发现有此病毒 其他杀毒软件根本检查不到 比如360 江民 卡巴斯基 包括瑞星 请朋友们多多注意 最后发一个工具是完美杀掉此毒的由暴雪公司提供

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer; .NET CLR 2.0.50727)

附件附件:

您所在的用户组无法下载或查看附件

gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT