中招了，一堆乱七八糟的病毒、木马和流氓

显示全部楼层 · 发表于 2007-2-10 09:50:31

BT下加菲猫2，下到99.9%不动了，差200多k就下完了，没种子，把文件改名，也放不了，差点郁闷死我，于是上网找DivFix软件，结果去到某下载网站后，系统里多处来n多垃圾，ZA不停的交换，赶紧看了下，还真不少，ri

注册表也多了一堆垃圾：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Zone Labs Client
"E:\Program Files\CA\eTrust Internet Security Suite\eTrust Personal Firewall\ca.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
IEBarUp
RunDll32 "C:\WINDOWS\System32\NTUP1.dll",Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
wsttrs
C:\WINDOWS\wsttrs.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
CdnCtr
C:\Program Files\CNNIC\Cdn\cdnup.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Desktop
"C:\WINDOWS\System32\internet.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Internet
"C:\WINDOWS\system32\internet.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
internat.exe
Internat.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
EQSpyWatch
D:\Program Files\EQSpyWatch\EQSpyWatch.exe /background
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
z
C:\WINDOWS\svch0st.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
svc
D:\Temp\kwatlog.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动
desktop.ini

C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
desktop.ini

下面压缩包中的kwatlog.exe有驱动保护，用IS看到的。没了驱动保护就赤裸裸的显现在大家前面啦

唉，这年头。。。。。。。。。。

文件叫多较大，分了6个包。。。。

显示全部楼层 · 发表于 2007-2-10 09:51:13

第二部分

显示全部楼层 · 发表于 2007-2-10 09:51:42

第三部分

显示全部楼层 · 发表于 2007-2-10 09:52:16

第四部分

显示全部楼层 · 发表于 2007-2-10 09:52:48

第五部分

显示全部楼层 · 发表于 2007-2-10 09:53:15

最后一部分

显示全部楼层 · 发表于 2007-2-10 09:55:00

少压缩包5

显示全部楼层 · 发表于 2007-2-10 09:59:39

没少啊？？
哪里少了压缩包5？？

显示全部楼层 · 发表于 2007-2-10 10:05:03

我解压缩准备运行，提示缺少第5部分

我晕了，是我看漏了

，重下

[ 本帖最后由 jlennon 于 2007-2-10 10:08 编辑 ]

显示全部楼层 · 发表于 2007-2-10 10:05:20

驱逐舰报杀8个

[病毒样本] 中招了，一堆乱七八糟的病毒、木马和流氓

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源