【木马查杀】★★★★☆☆关于MMSAssist彩信通的清除方法☆☆★★★★

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【木马查杀】★★★★☆☆关于MMSAssist彩信通的清除方法☆☆★★★★

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 3 456

5 / 6 页

跳转页

【木马查杀】★★★★☆☆关于MMSAssist彩信通的清除方法☆☆★★★★

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-24 15:44 \| 显示全部短消息资料字号：小中大 41楼没有吧
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

特邀体验者

帖子:5462
注册: 2005-01-12
来自:0GiNr

发表于： 2006-07-24 15:47 | 显示全部 短消息资料

字号：小中大 42楼

引用:

【cbsqmg7的贴子】风暴老师您看。。。
还是不行啊。。。
...........................

另外,你没有填上文件名啊

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-24 16:53 \| 显示全部短消息资料字号：小中大 43楼希望海生版主置顶
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-24 19:48 \| 显示全部短消息资料字号：小中大 44楼顶上去
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-25 09:10 \| 显示全部短消息资料字号：小中大 45楼没人看啊
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-26 11:13 \| 显示全部短消息资料字号：小中大 46楼没人关注?
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-26 21:00 \| 显示全部短消息资料字号：小中大 47楼用SSM阻止它的运行,用IceSword 删除它的DLL就行了
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

特邀体验者

帖子:5462
注册: 2005-01-12
来自:0GiNr

发表于： 2006-07-27 09:42 | 显示全部 短消息资料

字号：小中大 48楼

引用:

【撒苦辣啦的贴子】老大,我按你说的全都做了,但是还是杀不掉.怎么办.
文件是可以删除的,但是删除不入回收站,奇怪
删除后刷新目录立马再现.
而且会调用rundll32.exe 来调用这个dll,访问一个网站:

详细内容2006-07-26 20:10:32, 系统禁止本地rundll32.exe连接网络的请求，地址为：TCP, 0.0.0.0:1076 => 221.238.198.58:80[WEB网页]程序名称为：C:\WINDOWS\system32\rundll32.exe

...........................

答:IceSword与Killbox的删除文件是彻底删除,不经过回收站.
我说过,如果不管用,请安装system safety monitor禁止DLL注入,你做了吗?

特邀体验者

帖子:5462
注册: 2005-01-12
来自:0GiNr

发表于： 2006-07-27 16:10 | 显示全部 短消息资料

字号：小中大 49楼

引用:

【撒苦辣啦的贴子】呵呵,你说的步骤每一步都做了,就是去不了.

关于入回收站,我是手工删除的,不是用工具删除的,手工删除不入回收站,是很奇怪的事情.
...........................

用SSM设定规则后要"应用设定",否则没用

闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr	发表于： 2006-07-31 15:17 \| 显示全部短消息资料字号：小中大 50楼 O23 - Service: windowsantivirus.exe - Unknown owner - C:\WINNT\windowsantivirus.exe 灰鸽子木马
闪电风暴特邀体验者帖子:5462 注册: 2005-01-12 来自:0GiNr

<<上一主题|下一主题>>

1 2 3 456

5 / 6 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【木马查杀】★★★★☆☆关于MMSAssist彩信通的清除方法☆☆★★★★

【木马查杀】★★★★☆☆关于MMSAssist彩信通的清除方法☆☆★★★★

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛【木马查杀】★★★★☆☆关于MMSAssist彩信通的清除方法☆☆★★★★