1   1  /  1  页   跳转页

至"之乎者也"-关于xuhuan.exe

收藏
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-14 11:46 | 显示全部 短消息 资料
字号： 小 中 大 1楼

至"之乎者也"-关于xuhuan.exe

原帖地址:http://forum.ikaka.com/topic.asp?board=28&artid=8169265&page=2

在我机里运行后..

注册表添加
HKLM\SYSTEM\CurrentControlSet\Services\XPROTECTOR

添加服务 XPROTECTOR  添加服务后立刻被停止..

生成文件
C:\WINDOWS\system32\drivers\Oreans.sys

只要删除注册表
HKLM\SYSTEM\CurrentControlSet\Services\XPROTECTOR
删除文件
C:\WINDOWS\system32\drivers\Oreans.sys

就干净了..好象跟你机里的有点不一样..

样本转交baohe...

运行完后弹出窗口..

附件附件:

下载次数:286
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-14 11:46:39
描述:



最后编辑2006-09-14 17:00:14
分享到：
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-14 13:16 | 显示全部 短消息 资料
字号： 小 中 大 2楼

[windowservices / windowservices]
<C:\WINDOWS\xuhuan.exe><Microsoft Corporation>

我要这个...压缩 发送 bin59420@yahoo.com.cn
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-09-14 14:06 | 显示全部 短消息 资料
字号： 小 中 大 3楼

http://free.ys168.com/?mopery
下载 不能显示隐藏文件的注册表 导入 即可..
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT