OH YEAH 我刚才用XT中秋版把我电脑上的DLL木马删掉了

显示全部楼层 · 发表于 2011-10-31 20:18:10

过程是这样的

我电脑的lsass.exe 和好几个系统进程都有联网而我之前又用cisv5防火墙吧这几个系统进程通通禁止上网了

所以我就怀疑有某种dll木马在作怪后来看到xt中秋版就下了下来

用了在进程中查找没有数字签名的模块的那个功能后来就发现了一个叫ALT71.DLL的文件很可以

我就挨个所有进程中带的ALT71.DLL卸载掉然后再选择删除该模块

后来注销了一下用户所有系统进程就都主动上网了我挺高兴特来分享我的经验

显示全部楼层 · 发表于 2011-11-1 18:49:32

很是厉害。。。

显示全部楼层 · 发表于 2011-11-1 19:13:33

ALT71.DLL么？迅雷貌似需要这个DLL···

显示全部楼层 · 发表于 2011-11-1 20:44:47

没有数字签名不一定就是木马啊。

显示全部楼层 · 发表于 2011-11-1 23:25:43

qqq123123 发表于 2011-11-1 19:13
ALT71.DLL么？迅雷貌似需要这个DLL···

我把这个DLL删除后就发现迅雷瘫了重装的迅雷然后发现几个系统进程又开始需要联网了

显示全部楼层 · 发表于 2011-11-2 19:56:13

哈哈，当反面教材学习。

显示全部楼层 · 发表于 2011-11-4 01:04:15

起码我还不懂。。。学习了。。谢谢！！

显示全部楼层 · 发表于 2011-11-4 10:22:56

本帖最后由 liulangzhecgr 于 2011-11-4 10:25 编辑

迅雷和ie8 某些不能和睦相处！

显示全部楼层 · 发表于 2011-11-4 11:54:26

……

楼主的表达让我有些纠结。。。

显示全部楼层 · 发表于 2011-11-5 08:30:36

这个牛

[经验分享] OH YEAH 我刚才用XT中秋版 把我电脑上的DLL木马删掉了

[经验分享] OH YEAH 我刚才用XT中秋版把我电脑上的DLL木马删掉了