一文件夹的病毒

显示全部楼层 · 发表于 2007-6-20 13:09:21

这个好像很生猛阿，红伞说重启后删除，结果重启后它把红伞的监控全破坏了，还是网络受限

显示全部楼层 · 发表于 2007-6-20 13:12:49

用icesowrd手动删不就好了

显示全部楼层 · 发表于 2007-6-20 13:28:33

很简单，还藏着一个红伞查不出来的。启动之后再生了红伞查的出来的那个。

野火烧不尽，春风吹又生

只好用sreng autorun查查看了。

显示全部楼层 · 发表于 2007-6-20 13:32:08

很有可能，不过我看没杀出来的是2个dll，lz自己看rundll32里面有没有这两个dll，没有的话你的这种情况就不可能发生了，dll不可以开机启动。。

显示全部楼层 · 发表于 2007-6-20 13:34:06

呵呵,MCAFEE杀.

显示全部楼层 · 发表于 2007-6-20 13:51:38

原帖由 mofunzone 于 2007-6-20 13:32 发表
很有可能，不过我看没杀出来的是2个dll，lz自己看rundll32里面有没有这两个dll，没有的话你的这种情况就不可能发生了，dll不可以开机启动。。

dll好像可以开机启动的吧，比如启动项里写rundll32.exe %system%\......XXX.dll就可以了

我记得cnnic什么的都是这么干的

要不就嵌在winlogon里面写一条自启动

显示全部楼层 · 发表于 2007-6-20 13:52:30

是呀，我是说如果rundll32里面没有这两个dll那就不可能了，dll文件一定需要loader的

显示全部楼层 · 发表于 2007-6-20 17:00:38

卡巴直接拦截，报广告软件
detected: adware not-a-virus:AdWare.Win32.Boran.ah URL: http://bbs.kafan.cn/attachment.php?aid=89932//mpak/bepz.dll
detected: adware not-a-virus:AdWare.Win32.Boran.ah URL: http://bbs.kafan.cn/attachment.php?aid=89933//mpak/wzku.dll

显示全部楼层 · 发表于 2007-6-20 17:48:09

Virus: not-a-virus:AdWare.Win32.Boran.ah (2x)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-20 18:14:14

要是广告就不上报了
斧头对广告比较感冒

回复 #13 allenhippo 的帖子