1   1  /  1  页   跳转

qcssbl9.exe是什么文件?

qcssbl9.exe是什么文件?

是在c:\windows\system32\qcssbl9.exe发现的,
用雅虎助手扫描进程,怀疑是病毒,我就备份后删除该文件,同时清除注册表中该文件的启动项,重启后又发现该文件,但是多了一个程序出错的报错信息,而进程里面没有再发现该文件这是出错的帖图


最后编辑2005-11-05 23:29:53
分享到:
gototop
 

超BT木马,超级BT,恨不得把它碎尸!!



好友给我一个样本让我看看,一看哇,害得我搞了半天,太BT了,以下是我的分析报告:



中了还是建议重装系统吧,若要手动清除实在是麻烦,不信看下面,我只是说了直接清除方法,没有列出病毒修改的具体数值,因为实在太多了




病毒会在系统分区根目录下生成如下文件,其他分区中可能也会同时生成:
autorun.inf(达到双击分区“自动运行”病毒的目的)



病毒生成如下文件:
%windir%\1.com
%windir%\CSRSS.exe
%windir%\ExERoute.exe
%windir%\explorer1.com
%windir%\finder.com
%windir%\MSWINSCK.OCX
%windir%\Debug\DebugProgram.exe
%system%\command.pif
%system%\dxdiag.com
%system%\finder.com
%system%\MSCONFIG.com
%system%\regedit.com
%system%\rundll32.com
%Program Files%\Common Files\iexplore.pif
%Program Files%\Internet Explorer\iexplore.com



我中了这个病毒,但帖子上没有写用什么专杀软件杀,大家知道专杀软件的名称吗?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT