费尔强力清除助手也没搞定的DLL木马！

显示全部楼层 · 发表于 2007-12-8 11:25:37

就是这样！

显示全部楼层 · 发表于 2007-12-8 11:32:09

>>> Virus 'Troj/Clckr-Gen' found in file D:\Download\VirusScan\sfxiod01.dll
>>> Virus 'Mal/Behav-063' found in file D:\Download\VirusScan\sfxiod01.dll
>>> Virus 'Mal/Behav-010' found in file D:\Download\VirusScan\sfxiod01.dll

显示全部楼层 · 发表于 2007-12-8 11:43:55

显示全部楼层 · 发表于 2007-12-8 14:42:38

好像可以清除的

显示全部楼层 · 发表于 2007-12-8 15:00:14

文件正在使用，所以不能干掉吧

显示全部楼层 · 发表于 2007-12-8 15:24:21

原帖由 cbz107 于 2007-12-8 15:00 发表
文件正在使用，所以不能干掉吧

当然是正在使用中了!不然就不用请出费尔的强力清除助手了!采用了线程插入技术,插入到explorer.exe这个进程中,可想像不到的是,我竟然无法结束explorer.exe这个进程,结束后马上又回来了!唉!现在的木马不好搞啊!外围的东西太多了!

显示全部楼层 · 发表于 2007-12-8 15:25:45

原帖由 samancy 于 2007-12-8 15:24 发表

当然是正在使用中了!不然就不用请出费尔的强力清除助手了!采用了线程插入技术,插入到explorer.exe这个进程中,可想像不到的是,我竟然无法结束explorer.exe这个进程,结束后马上又回来了!唉!现在的木马不好搞 ...

那么你直接发DLL上来……

显示全部楼层 · 发表于 2007-12-8 15:33:07

当然!费尔到现在为止只认出了这个!在扫描到C:\windows\system32下的文件时就报出了这个!不发它我还能发什么!我总不会连explorer.exe这个正常的程序也发上来吧!费尔正常杀的时候就像是在复制这个DLL文件一样,这个木马好好的在目录里,费尔的报告说已清除!再看看隔离中心里确实有这么个木马在这里躺着,可在原目录里依然存在!没办法了!

显示全部楼层 · 发表于 2007-12-8 16:42:54

原帖由 samancy 于 2007-12-8 15:33 发表
当然!费尔到现在为止只认出了这个!在扫描到C:\windows\system32下的文件时就报出了这个!不发它我还能发什么!我总不会连explorer.exe这个正常的程序也发上来吧!费尔正常杀的时候就像是在复制这个DLL文件一样,这个木马 ...

可能是双线程保护，费尔没有认出另外
一个，这个刚杀掉，那个就把他恢复了。

显示全部楼层 · 发表于 2007-12-8 17:53:53

这个最好等官方人员来回答吧。

[费尔] 费尔强力清除助手也没搞定的DLL木马！

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块