查看: 2516|回复: 11
收起左侧

[求助] XueTr被注入了线程~我该怎么办?

[复制链接]
竹凳
发表于 2010-7-28 16:03:51 | 显示全部楼层 |阅读模式
因为XueTr自己可以检测,所以我知道他被注了,其他程序没这功能所以估计也被注了。大虾们给个解决方法吧,我电脑用Nod32检测不出任何问题。

按‘否’后:

Lgwu
头像被屏蔽
发表于 2010-7-28 16:16:19 | 显示全部楼层
注入不一定就存在异常。首先NOD32肯定要注入进去的。楼主查看一下XueTr 模块信息,应该就能知道是那些进程注入到XueTr。
竹凳
 楼主| 发表于 2010-7-28 16:33:30 | 显示全部楼层
本帖最后由 竹凳 于 2010.7.28 16:35 编辑

关于NOD32会注入线程我想到了,所以我就用XT在禁止创建进程的情况下把NOD32强制关闭了,结果重新打开XT还是会被注入。救命啊!附我的进程图片和XT的模块图片供大虾们分析:


540923555
发表于 2010-7-29 11:16:26 | 显示全部楼层
注入那两个应该是NOD32,我的卡巴也会注入两个
找不到新用户名
发表于 2010-7-29 13:33:36 | 显示全部楼层
我的倒是这样

竹凳
 楼主| 发表于 2010-7-29 17:40:49 | 显示全部楼层
楼上,看来我们的有点相似啊。
可是,我将NOD32卸载后重启机器打开XT还是被注入两个进程,嗨,怎么办啊!
竹凳
 楼主| 发表于 2010-7-29 18:07:06 | 显示全部楼层
终于弄好了,这两天辛苦没有白费,原来一个系统文件被替换了,现在电脑彻底干净了!

看来4.2版的NOD32不会注入线程,5楼要留心啊~
找不到新用户名
发表于 2010-7-30 15:06:04 | 显示全部楼层
我的EAV3.0的
注入的是万恶的搜狗
stevenlee87
发表于 2010-7-30 16:17:21 | 显示全部楼层
我的EAV3.0的
注入的是万恶的搜狗
找不到新用户名 发表于 2010.7.30 15:06
.......杯具啊。怎么搜狗都注入到XT里了。

tyjn206
发表于 2010-7-30 18:12:52 | 显示全部楼层
没什么好不放心的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-27 01:42 , Processed in 0.131887 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表