淘宝骗子给的EXE

显示全部楼层 · 发表于 2012-8-12 17:51:44

下载完成金山卫士报木马，KIS右键扫描无威胁，看来装个国产卫士做辅助还是很有必要的。

显示全部楼层 · 发表于 2012-8-13 14:18:54

tianshilei1992 发表于 2012-8-12 15:50
我果断重装了……
然后买了2年小红伞开用！

不用这么猛吧。。。。

显示全部楼层 · 发表于 2012-8-13 14:27:45

上报卡巴

显示全部楼层 · 发表于 2012-8-13 14:51:37

系统已崩溃发表于 2012-8-13 14:18
不用这么猛吧。。。。

然后更悲剧的事情发生了……我的电脑貌似和小红伞有兼容性问题，电脑不停的蓝屏……
现在用Avast看起来还不错……

显示全部楼层 · 发表于 2012-8-13 14:54:47

tianshilei1992 发表于 2012-8-13 14:51
然后更悲剧的事情发生了……我的电脑貌似和小红伞有兼容性问题，电脑不停的蓝屏……
现在用Avast看起来还 ...

以前就用avast的，感觉不错的。

显示全部楼层 · 发表于 2012-8-14 18:30:08

国内的貌似都是云鉴定出来的、
KIS不管用啊

显示全部楼层 · 发表于 2012-8-14 19:44:02

解压后诺顿清除dll

显示全部楼层 · 发表于 2012-8-14 19:56:43

双击，修改注册表，系统文件及联网行为。

2012-8-14 19:54:18 c:\documents and settings\administrator\local settings\application data\google\chrome\application\chrome.exe 修改注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fbee348a-e600-11e1-b40d-806d6172696f}\BaseClass 允许 [应用程序]* -> [注册表组]Explorer防毒键值值: Drive

2012-8-14 19:54:35 c:\documents and settings\administrator\桌面\宝贝幻灯片\宝贝幻灯片dw78.exe 修改文件 \Device\NamedPipe\lsarpc 允许 [应用程序]* -> [文件组]命名管道(Namepipe Block)

2012-8-14 19:54:36 c:\documents and settings\administrator\桌面\宝贝幻灯片\宝贝幻灯片dw78.exe 修改其他进程的线程 c:\windows\regedit.exe 允许 [应用程序]* -> [目标应用程序]SystemRoot目录 -> [应用程序]c:\windows\*
2012-8-14 19:54:37 c:\windows\regedit.exe 加载动态链接库 c:\windows\system32\shimeng.dll 允许 [应用程序组]NO.1_Blacklist

2012-8-14 19:54:37 c:\windows\regedit.exe 读文件 C:\WINDOWS\AppPatch\sysmain.sdb 允许 [应用程序组]NO.1_Blacklist -> [文件组]所有文件

2012-8-14 19:54:37 c:\windows\regedit.exe 加载动态链接库 c:\windows\apppatch\acgenral.dll 允许 [应用程序组]NO.1_Blacklist

显示全部楼层 · 发表于 2012-8-15 05:18:23

Bitdefender blocked this page
The page you are trying to access contains Trojan.Agent.AWKS.

显示全部楼层 · 发表于 2012-8-15 05:53:15

[可疑文件] 淘宝骗子给的EXE

本帖子中包含更多资源