机器狗3代

饼爱饼

原帖由 xiaojinglf 于 2008-6-9 13:49 发表
我看卡饭到了该整顿的时候了。已经多次发现此类帖子。

+1

都什么东西啊，标题党？

gjno1

要彻底防住机器狗 还是加个HIPS比较好 比如TF或者DW

石头5958

我上次也中了机器狗，就去专门下来个专杀机器狗的软件~就杀好了

dd2006

大家别激动，红伞有杀不出的毒是很正常的事情，不用大惊小怪

teteliu

同二楼的同学问，依据的什么标准划分的？

fish

是不是没装WG~WG可以在病毒进电脑前顶一阵~和小A的监控差不多~WG也不是废物~

rryr

红伞是报了。没理由中的。
windownewsups.ini文件：
[settings]
username=wzw
id=4074
ver=053119
rnd=179
hasdown=ha_80031.exe;install.exe;

install.exe;已下载到机器上，伞报了，另一个没找到。
-------------------------机器狗三代BHO盗号木马aind-------------------------
File: C:\WINDOWS\system32\WINDOW~1.INI
File: C:\WINDOWS\system32\ZSMSNC~1.DLL
Reg:DelKey: HKEY_CLASSES_ROOT\zsmsncveqsdqx.IEExtend
Reg:DelKey: HKEY_CLASSES_ROOT\CLSID\{C68B0149-C717-4041-BF00-C21569B97019}\InprocServer32
Reg:DelKey: HKEY_CLASSES_ROOT\CLSID\{C68B0149-C717-4041-BF00-C21569B97019}
-------------------------机器狗三代BHO盗号木马aind-------------------------
附件样本已上传 看顶楼

[ 本帖最后由 rryr 于 2008-6-9 15:09 编辑 ]

HC303

样本在哪？

azhong831101

还好了，刚看到一个帖子。最新的NOD32 3.0版的居然没有反应！！

slackware

给样本，这是最基础的。

被过是正常的，只是东西你要给出来。