VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试

显示全部楼层 · 发表于 2013-1-16 21:02:16

sanhu35 发表于 2013-1-16 21:00
c:\windows\system32>start "OK" rundll32.exe c:\999.dll,H1N1 /b

你还不赶紧更新交X规则？MD更新了吧

显示全部楼层 · 发表于 2013-1-16 21:04:07

firefox3 发表于 2013-1-16 20:45
这个我在xp下测试毛豆，毛豆完美防御，就没理会更多的，怪异的事，刚才毛豆居然没拦截到这个dll添加启动项 ...

我把那些1开头的全部删除了，还是进不去桌面。。

显示全部楼层 · 发表于 2013-1-16 21:07:27

katatlove 发表于 2013-1-16 21:04
我把那些1开头的全部删除了，还是进不去桌面。。

你用sreng 扫描一下，把报告贴出来

显示全部楼层 · 发表于 2013-1-16 21:12:01

firefox3 发表于 2013-1-16 21:02
你还不赶紧更新交X规则？MD更新了吧

别人说那个1.bat窗口一闪而过，然后安全模式就锁屏了，我截图看到内容。
但这也应该是无法启动的啊，自启动项目也不对！

MD哪里更新了

显示全部楼层 · 发表于 2013-1-16 21:13:18

sanhu35 发表于 2013-1-16 21:12
别人说那个1.bat窗口一闪而过，然后安全模式就锁屏了，我截图看到内容。
但这也应该是无法启动的啊，自启 ...

你们还研究呢？？感觉你们几个走火入魔了

显示全部楼层 · 发表于 2013-1-16 21:15:40

本帖最后由 sanhu35 于 2013-1-16 21:17 编辑

firefox3 发表于 2013-1-16 20:39
你用哪个测的啊？那个 31.44.184.51F000015.dll ？？？
我和你不一样呢？还有就是毛豆没拦截到沙盘里德三 ...

好像是几个999的启动方式都有些不一样。

1个是启动文件夹，1个是用rundll.exe写注册表常规启动项，1个是用bat-cmd-rundll32.exe加载999
还有winlogon，妹妹的还在更新吗

显示全部楼层 · 发表于 2013-1-16 21:18:03

firefox3 发表于 2013-1-16 21:13
你们还研究呢？？感觉你们几个走火入魔了

我现在就想知道怎么能恢复到进去桌面，然后就功德圆满了

sreng 用不了啊，进不去桌面

显示全部楼层 · 发表于 2013-1-16 21:18:56

firefox3 发表于 2013-1-16 21:13
你们还研究呢？？感觉你们几个走火入魔了

没有啊，我就是看了看你们的跟帖而以

显示全部楼层 · 发表于 2013-1-16 21:21:39

sanhu35 发表于 2013-1-16 21:15
好像是几个999的启动方式都有些不一样。

1个是启动文件夹，1个是用rundll.exe写注册表常规启动项，1 ...

昨天用高富帅手机看的

显示全部楼层 · 发表于 2013-1-16 21:22:30

katatlove 发表于 2013-1-16 21:18
我现在就想知道怎么能恢复到进去桌面，然后就功德圆满了

sreng 用不了啊，进不去桌面

你不是能进安全模式吗？

[可疑文件] VT 1 / 46 999.dll 三九胃泰荣誉归来~~改进版，安全模式锁屏！！N 家杀软主防测试