自己下载查杀（31楼有更新，感谢哼哼同学）

显示全部楼层 · 发表于 2012-12-14 14:40:46

Regeneration 发表于 2012-12-14 14:35
运行后等了5分钟然后重启后任务管理器里多了个net.exe net1.exe temp04.exe 到现在为止也没 ...

打包传上来

显示全部楼层 · 发表于 2012-12-14 14:41:42

firefox3 发表于 2012-12-14 14:40
打包传上来

都还原了逼我再运行

显示全部楼层 · 发表于 2012-12-14 14:42:01

Regeneration 发表于 2012-12-14 14:41
都还原了逼我再运行

这样啊

显示全部楼层 · 发表于 2012-12-14 14:42:18

firefox3 发表于 2012-12-14 14:42
这样啊

再运行无所谓关键怎么抓啊- -

显示全部楼层 · 发表于 2012-12-14 14:42:48

Regeneration 发表于 2012-12-14 14:42
再运行无所谓关键怎么抓啊- -

不告诉你

显示全部楼层 · 发表于 2012-12-14 14:43:33

firefox3 发表于 2012-12-14 14:42
不告诉你

这年头，干啥都不容易。除了表情，你就不再说点啥么？请多写几个字再提交。同时那啥，论坛禁止纯表情回复，会扣分喔；

显示全部楼层 · 发表于 2012-12-14 14:44:46

Regeneration 发表于 2012-12-14 14:43

你告诉我母体是哪个我自己提取

显示全部楼层 · 发表于 2012-12-14 14:46:47

liping1994 发表于 2012-12-14 13:28
微点剩余2个

上报没

显示全部楼层 · 发表于 2012-12-14 14:50:49

本帖最后由 Regeneration 于 2012-12-14 14:53 编辑

firefox3 发表于 2012-12-14 14:44
你告诉我母体是哪个我自己提取

[注册表]*\Software\Microsoft\Windows\CurrentVersion\Run* 值: C:\WINDOWS\Temp\temp68.exe

显示全部楼层 · 发表于 2012-12-14 14:51:41

Regeneration 发表于 2012-12-14 14:50
[注册表]*\Software\Microsoft\Windows\CurrentVersion\Run* 值: C:\WINDOWS\Temp\temp68.exe

聪明

[可疑文件] 自己下载查杀（31楼有更新，感谢哼哼同学）