[病毒样本][系1]_6_20070320_130956.rar

显示全部楼层 · 发表于 2007-3-20 14:14:45

请试下

未知\ 中的可能是系统的

显示全部楼层 · 发表于 2007-3-20 14:20:51

z13.exe(5.04K) - 下载  查看查看

enrgtq.dll(160.25K) - 下载  查看查看

cmd32.exe(8.19K) - 下载  查看查看

lsass.exe(8.22K) - 下载  查看查看

ntvdm.exe(223.37K) - 下载

显示全部楼层 · 发表于 2007-3-20 14:23:32

aspi207243
无法正常运行
未知文件夹中
lsass
无法正常运行
ntvdm
可以运行产生两个垃圾tmp文件
cmd32
无法运行
z13
同样产生几个垃圾文件
enrgtq.dll
未知。。

显示全部楼层 · 发表于 2007-3-20 14:30:56

谢谢

不知中了什么, 启动项加入
c:\WINDOWS\SYSTEM32\cmd32.exe *.dll

不时出现 cmd.exe 窗口,连外网

----这是进程中的---
z13.exe
boot.inx
aspi207243.exe
==================

可能删了 lsass.exe(8.22K) ntvdm.exe(223.37K) -
从启后, 到不了桌面

已还原, boot.inx 没保存有

[ 本帖最后由 503165656 于 2007-3-20 14:32 编辑 ]

显示全部楼层 · 发表于 2007-3-20 14:36:16

请用sreng修复启动列表，并且仔细检查启动项的服务和win32程序，选择去掉微软认证项目后仔细排查

显示全部楼层 · 发表于 2007-3-20 17:09:01

ghost了
谢谢

显示全部楼层 · 发表于 2007-3-20 17:49:43

楼主是不是凝逸反病毒的作者?

显示全部楼层 · 发表于 2007-3-20 22:52:14

对
我也会中奖的, 不中那有马

显示全部楼层 · 发表于 2007-3-21 01:18:43

继续努力哦

显示全部楼层 · 发表于 2007-3-21 09:35:14

卡巴和AVG没有报毒

[病毒样本] [病毒样本][系1]_6_20070320_130956.rar

本帖子中包含更多资源

xx

谢谢

谢谢

对