小红伞能查不能完全杀的东东。

显示全部楼层 · 发表于 2009-3-13 09:07:47

我在小红伞区发过“小红伞杀系统怎么办？”
就是因为这个 QLQWMT.DLL 和一个叫x不知道是什么的东西。
现上传QLQWMT.DLL 供大家分析。
用小红伞直接扫描样本好像能直接杀掉，
但当时，我中招的时候，它的位置是
C:\WINDOWS\SYSTEM32\QLQWMT.DLL
小红伞就只能查，不能杀，一选杀就系统报错，卡死。

显示全部楼层 · 发表于 2009-3-13 09:10:50

Name: Trojan.Conficker.Gen!Pac
Type: Virus

Description:

Files:
c:\users\administrator\desktop\qlqwmt.dll
结束explorer.exe进程试试能不能杀，最好在安全模式下

显示全部楼层 · 发表于 2009-3-13 09:18:23

显示全部楼层 · 发表于 2009-3-13 11:24:38

Type: virus (events: 1)
2009-3-13 11:24:22 Detected virus Net-Worm.Win32.Kido.ih ht1p://bbs.kafan.cn/attachment.php?aid=484076&k=824ccf0e6c662b6f30ed37acac822c30&t=1236914571//QLQWMT.DLL

显示全部楼层 · 发表于 2009-3-13 11:55:18

DR.WEB
delete
QLQWMT.DLL - infected with Win32.HLLW.Autoruner.5555

显示全部楼层 · 发表于 2009-3-13 12:39:53

Win32:Confi [Wrm]

显示全部楼层 · 发表于 2009-3-13 13:22:04

ik:Net-Worm.Win32.Kido

显示全部楼层 · 发表于 2009-3-13 13:55:20

小红伞能删除啊！

而且微点首先就拦截了

显示全部楼层 · 发表于 2009-3-13 15:45:24

费尔 W32.Kido.ih.vvwn.dll

显示全部楼层 · 发表于 2009-3-14 11:05:39

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Hack.Exploit.Win32.MS08-067.dp

MAC 地址：00:0C:29:DE:9A:3B

用户来源：局域网

软件版本：20.87.42

[病毒样本] 小红伞能查不能完全杀的东东。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 小红伞 能查不能完全杀的东东。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 小红伞能查不能完全杀的东东。