好像中招了，特来求助

显示全部楼层 · 发表于 2011-4-10 22:28:08

本帖最后由 xwhmm 于 2011-4-10 22:28 编辑

极速秒杀

显示全部楼层 · 发表于 2011-4-10 22:30:31

本帖最后由尤金卡巴斯基于 2011-4-10 22:45 编辑

downhelper.exe - Backdoor.Win32.BlackHole.aorw

以上文件包含恶意代码，下次更新后即可查杀。

显示全部楼层 · 发表于 2011-4-10 22:30:39

回复 10楼 nju_virus 的帖子

C:\WINDOWS\system32\SkinH_VB6.dll
C:\WINDOWS\system32\skinh.she
C:\WINDOWS\system32\TABCTL32.OCX
C:\WINDOWS\system32\MSINET.OCX
搜索以上文件的创建时间，找到一并强行删除
删除病毒启动项和创建的服务

显示全部楼层 · 发表于 2011-4-10 22:33:38

已上报趋势~
未侦测到威胁~

显示全部楼层 · 发表于 2011-4-10 22:35:19

回复 9楼 sanhu35 的帖子

改阻止可以看到更多动作？是这样？如果和一路放行相比呢？

显示全部楼层 · 发表于 2011-4-10 22:36:40

sanhu35 发表于 2011-4-10 22:30
回复 10楼 nju_virus 的帖子

C:\WINDOWS\system32\SkinH_VB6.dll

这四个文件创建时间还真和中招时间一致。。。直接删掉吗？
另外我用360开机加速查看的启动项和服务项好像没有什么异常，这样就可以了吗？

显示全部楼层 · 发表于 2011-4-10 22:37:55

这真的是病毒？挺强的，卡巴和金山全过了！

显示全部楼层 · 发表于 2011-4-10 22:44:21

回复 15楼 zhou0197 的帖子

想要完全测试当然是允许了
只阻止进内核等高危动作

显示全部楼层 · 发表于 2011-4-10 22:45:16

回复 16楼 nju_virus 的帖子

没可疑，直接删文件也行

显示全部楼层 · 发表于 2011-4-10 22:49:46

过金山，金山不报

[病毒样本] 好像中招了，特来求助

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块