一文件夹[E181A7]

显示全部楼层 · 发表于 2007-8-10 21:55:01

完了啊,这段时间我的微点出现过几次莫明其妙的退出,不知道是怎么搞的

完了完了,已经运行的病毒怎么清除??

显示全部楼层 · 发表于 2007-8-10 21:55:21

10楼的是什么杀软？

显示全部楼层 · 发表于 2007-8-10 21:56:18

我这里看就留了个启动项
释放一个exe

[ 本帖最后由 promised 于 2007-8-10 21:57 编辑 ]

显示全部楼层 · 发表于 2007-8-10 21:56:26

nod ps..

2007-08-10 21:52:15 运行应用程序    操作:允许
进程路径:C:\windows\Explorer.EXE
文件路径:F:\new\new.exe

2007-08-10 21:52:19 创建文件    操作:允许
进程路径:F:\new\new.exe
文件路径:C:\windows\system32\ntsvc.exe

2007-08-10 21:52:20 创建注册表值    操作:允许
进程路径:F:\new\new.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
注册表名称:NetService
注册表数据:C:\windows\system32\ntsvc.exe

显示全部楼层 · 发表于 2007-8-10 21:57:42

果然......

我发现了一个ntsvc.exe的可疑启动项.......

显示全部楼层 · 发表于 2007-8-10 21:57:58

一般防火墙也能挡了。

显示全部楼层 · 发表于 2007-8-10 22:35:22

微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEW.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\NTSVC.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-10 22:45:27

。。。。。。人家的微点报了

显示全部楼层 · 发表于 2007-8-11 00:46:16

没看仔细,还以为是文件夹,结果就运行了!

显示全部楼层 · 发表于 2007-8-11 09:10:14

找到ntsvc.exe删除即可还有RUN里边的健值NetService

[病毒样本] 一文件夹[E181A7]

回复 #11 纵情的帖子

本帖子中包含更多资源

浏览过的版块

[病毒样本] 一文件夹[E181A7]

回复 #11 纵情 的帖子

本帖子中包含更多资源

浏览过的版块

回复 #11 纵情的帖子