gdisvc.EXE

显示全部楼层 · 发表于 2007-9-16 17:39:23

這個毒也是無意中中的，下載遊戲補丁時3M左右的文件，下載下來隻有30几K，NND運行后繫統時間就篡改了，卡吧顯示授權時間日期錯誤。
下次應該當心點。

显示全部楼层 · 发表于 2007-9-16 18:15:07

瑞星过

显示全部楼层 · 发表于 2007-9-17 11:11:41

nod32接着挂

显示全部楼层 · 发表于 2007-9-17 11:27:23

显示全部楼层 · 发表于 2007-9-17 14:54:22

^_^，終于被我殺掉了。
萬歲

显示全部楼层 · 发表于 2007-9-17 14:54:40

用卡吧殺掉了。

显示全部楼层 · 发表于 2007-9-17 17:03:01

这就是所谓的“真功夫”，宁愿中毒的自欺欺人的“真功夫”！
不报壳——这次不报，也不认，也防不住，但是死也光荣。

[ 本帖最后由 saga3721 于 2007-9-17 17:06 编辑 ]

显示全部楼层 · 发表于 2007-9-17 17:29:52

Result: 1 malware found
Trojan-Clicker.Win32.VB.sz (virus)

* C:\Documents and Settings\1\×ÀÃæ\gdisvc.rar\gdisvc.exe

显示全部楼层 · 发表于 2007-9-18 08:44:55

老子的也挂了
不晓得怎么办

显示全部楼层 · 发表于 2007-10-2 21:19:49

转的，没试过。
原文地址：http://www.phpwind.net/read-htm-tid-513068-page-e.html

木马gdiserver.exe gdisvc.exe的删除
2007-09-29 08:51下了个东西，中招了，也不知道是病毒还是木马，但肯定不是我要下的冬冬，木马无疑，而且每分钟访问乙烯网络，在任务管理器中还找不到相关进程，从天网里才找到个东西在用网络端口，IP指向安徽估计是网络木马服务端，这个病毒的网上的相关资料也比较少，研究了下，应该是杀掉了

重启后按F8转到安全模式下，

首先在文件夹选项中，将系统文件，隐藏文件显示

再找到下列文件之后，删除

c:\program files\common files\system\gdiserver.exe
c:\program files\common files\microsoft shared\vgxregin.exe
c:windows\system32\gdisvc.exe

打开控制面板-管理工具-服务，将gdi server 服务停用

打开注册表c:\windows\regedit.exe,查找gdisvc,gdiserver，将相关目录删除

重启

[病毒样本] gdisvc.EXE

本帖子中包含更多资源