未知病毒

显示全部楼层 · 发表于 2007-6-9 18:42:19

我的冰刃说：程序初始话失败

显示全部楼层 · 发表于 2007-6-9 18:46:18

谢谢 promised
我的冰刃运行不了

显示全部楼层 · 发表于 2007-6-9 19:05:05

C:\Documents and Settings\xxxxxxx>ftp 222.189.237.117
Connected to 222.189.237.117.
220 Serv-U FTP Server v5.2 for WinSock ready...
User (222.189.237.117:(none)): 520cls
331 User name okay, need password.
Password:
230 User logged in, proceed.
ftp> ls
200 PORT Command successful.
150 Opening ASCII mode data connection for /bin/ls.
QQ空间小秘书 v1.52(突破QQ空间加密限制).rar
QQ昵称靠前生成器.rar
alg.exe
alg1.exe
index.htm
ip.txt
svchost.exe
z1.jpg
z2.jpg
个性CPU型号修改器v1.6绿色版.rar
卡巴黑名单解除器Kaspersky AntiVirus BlackList Killer v1.0.rar
未来身高预测.rar
影音木马免疫 V1.0(防止在播放rm rmvb影音时弹出广告网页).rar
226-Maximum disk quota limited to 51200 kBytes
Used disk quota 2666 kBytes, available 48533 kBytes
226 Transfer complete.
ftp: 307 bytes received in 2.97Seconds 0.10Kbytes/sec.

其中z1.jpg和z2.jpg 有病毒是一个对ani漏洞的exploit

显示全部楼层 · 发表于 2007-6-9 19:08:48

谢谢 lidakun2817 ，可是我找不到这几个生成文件

显示全部楼层 · 发表于 2007-6-9 19:11:03

原帖由 XinDOS 于 2007-6-9 19:08 发表
谢谢 lidakun2817 ，可是我找不到这几个生成文件

你把系统时间改回来没？

[ 本帖最后由 promised 于 2007-6-9 19:13 编辑 ]

显示全部楼层 · 发表于 2007-6-9 19:17:22

已经改回来了

显示全部楼层 · 发表于 2007-6-9 19:27:28

原帖由 XinDOS 于 2007-6-9 19:17 发表
已经改回来了

文件路径:C:\WINDOWS\system32\ping.exe
你把这个先删除
这个病毒比较低级，没有启动项之类的

[ 本帖最后由 promised 于 2007-6-9 19:29 编辑 ]

显示全部楼层 · 发表于 2007-6-9 19:30:09

已删除
还有一个ping6.exe也可以删吗

[ 本帖最后由 XinDOS 于 2007-6-9 19:34 编辑 ]

显示全部楼层 · 发表于 2007-6-9 19:34:32

原帖由 XinDOS 于 2007-6-9 19:30 发表
已删除
还有一个ping6.exe也可以删吗

不用，你把那个病毒进程自己结束了没？

显示全部楼层 · 发表于 2007-6-9 19:36:16

删了ping.exe以后还用删别的什么文件吗，谢谢 promised ：）

[病毒样本] 未知病毒

本帖子中包含更多资源

回复 #30 promised 的帖子

回复 #33 lidakun2817 的帖子

回复 #35 promised 的帖子

回复 #37 promised 的帖子