流氓之王万能搜索(WNSO)样本[FC2FF7]

kjlamuro

我的小红伞解压时直接删掉了...

qianwenxiang

c:\program files\Common Files\RGGZS下生成几个
c:\windows\system下生成2个
c:\WINDOWS\system\583904a3下生成5个
\WINDOWS\system32\drivers两个驱动
Documents and Settings\All Users.WINDOWS\「开始」菜单\程序\启动\生成wnso.lnk
不玩了   到DOS下删去咯

chenrui19930

有没有牛人敢删除看看 [:27:]

暗天使

原帖由 chenrui19930 于 2007-8-7 21:43 发表
有没有牛人敢删除看看 [:27:]

嘿，笑的真。。。。

ooo-ppp

没什么的，比cnnic还好清除的，偶用狙剑5013推广版手工干掉了它。
http://bbs.kafan.cn/viewthread.php?tid=79940&extra=page%3D1 可以下载
、锁定计算机
2、在注册表---自启动程序中删除所有可疑启动项后 （共有8项，认真些 ）
3、右键菜单中选择“强制重启计算机”来重新启动计算机
4、重启后,查找与自启动程序对应的可疑文件删之。
可疑项目可以根据文件创建时间,所属公司,文件描述等分别自动排序后综合判断一下(辅以文件信息).对某项仍不放心,可以利用右键菜单中goole搜索就可判断出是不是正常文件.

yashoo

Redevil

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=110334 is infected with not-a-virus:AdWare.Win32.Dm.y virus

qiqi00612

原帖由 chenrui19930 于 2007-8-7 13:50 发表
不能删掉也!

这个入DOS就可以了吧，要不入PE也可以吧！以前我碰到一只入DOS与PE也删不了的！！！要用UNLOCK来删。。。一下就好了。。真是无奇不有啊
对了这个我以前见过，删了开机又有的，对吧，要在注册表里把有关的相关字眼的全找出来全删了。要注意注册表上的权限问题。这个算是很完美的保护了，[:26:] 没有一个软件可以删！ 只有能自动删除注册表值的杀软件才可以删！ 可是这种杀软好像地球上没有

[ 本帖最后由 qiqi00612 于 2007-8-9 04:17 编辑 ]

qiqi00612

原帖由 qianwenxiang 于 2007-8-7 21:05 发表
c:\program files\Common Files\RGGZS下生成几个
c:\windows\system下生成2个
c:\WINDOWS\system\583904a3下生成5个
\WINDOWS\system32\drivers两个驱动
Documents and Settings\All Users.WINDOWS\「开始」 ...

呵呵我想你在DOS下删不了吧 ，删了开机又有的。你要找个注册表工具（不要用WINDOWS自己那个）查走所有与RGGZS字眼有关的，把他全删了！（注意注册表的读写权限！！ ）一字也不要少，还有就是重启时入DOS删了那c:\program files\Common Files\RGGZS这个文件夹才可以啊，之后就是删重动值什么的，再杀一次就可以了，想当年就给这东东搞到头也大了。。。。。。

[ 本帖最后由 qiqi00612 于 2007-8-9 04:23 编辑 ]

qiqi00612

原帖由 chenrui19930 于 2007-8-7 21:43 发表
有没有牛人敢删除看看 [:27:]

不好意思，要是这东东与半年前没有改进过保护的话就是与以前一次在注册表上对这个RGGZS做了保护，所有叫这个名字的东东都会被WINDOWS这笨蛋保护着！册了又会有，与系统文件保护差不多，对吧，删注册表就对了
PS:一般一个软件都是开发出来后就是那个样了怎么改也是那个本性，改不了的，因为没有人会想着重新编一个，只会在上面改改这个那个什么的，所以我想不会和我以前见到的差太远吧，是不是这样你说我听吧