似乎是一个病毒，麻烦大家分析下。

显示全部楼层 · 发表于 2011-7-8 22:37:05

kxmp 发表于 2011-7-8 22:27
怎么可能

需要system的权限..

显示全部楼层 · 发表于 2011-7-8 22:38:28

留侯发表于 2011-7-8 22:26
俄羅斯：
http://www.drweb.com/

谢谢

显示全部楼层 · 发表于 2011-7-8 22:43:04

饭是来装桶的发表于 2011-7-8 22:38
谢谢

客氣！一般程序下載安裝可以參考我這個主題：http://bbs.kafan.cn/thread-893558-1-1.html

显示全部楼层 · 发表于 2011-7-8 22:45:47

饭是来装桶的发表于 2011-7-8 22:37
需要system的权限..

你自己没弄好吧

我原来都随便进出的

显示全部楼层 · 发表于 2011-7-8 22:55:15

kxmp 发表于 2011-7-8 22:45
你自己没弄好吧

我原来都随便进出的

你用的是什么账户啊

显示全部楼层 · 发表于 2011-7-8 22:59:59

饭是来装桶的发表于 2011-7-8 22:55
你用的是什么账户啊

自己的啊

显示全部楼层 · 发表于 2011-7-8 23:07:20

kxmp 发表于 2011-7-8 22:59
自己的啊

表示淡定

显示全部楼层 · 发表于 2011-7-9 10:17:07

饭是来装桶的发表于 2011-7-8 21:59
这个记录是怎么获得的能否告知？

虚拟机+malware defender （学习模式）。

显示全部楼层 · 发表于 2011-7-9 13:08:13

本帖最后由 zhousulin5 于 2011-7-9 13:18 编辑

如果dllcache没有被删除或破坏，同时你的系统分区是NTFS，那么可以用禁读权限来禁止加载那几个被感染的文件（重启后生效），然后再删除，记得在删除前打开SFC，SFC会自动恢复dllcache中备份的正常文件（当然也可以手工做）。我以前就这么处理过一个被感染的comres.dll

显示全部楼层 · 发表于 2011-7-14 10:10:47

Generic Malware.co

咖啡认定是恶意软件

[病毒样本] 似乎是一个病毒，麻烦大家分析下。