近段时间,我的碰到的几台机子都是中毒.

haiou327 · 发表于 2007-6-2 00:25:30

一上网就向%TEMP%下写入如下文件,
会屏蔽CTRL ALT DEL 这个三个键,让你不能通过按下这个三键来调用任务器

也附上样本

[ 本帖最后由 haiou327 于 2007-6-2 12:29 AM 编辑 ]

haiou327 · 发表于 2007-6-2 00:30:00

在正常模式下用瑞星也杀不了.是中了木马程序

[ 本帖最后由 haiou327 于 2007-6-2 12:42 AM 编辑 ]

弄潮儿-NET · 发表于 2007-6-2 10:03:07

好多年没玩木马了，我就不渗这个混水了……

tdkj1247 · 发表于 2007-6-2 13:18:28

最近病毒又挺厉害的
我还没有遇到

magictek · 发表于 2007-6-2 13:22:56

一共23个病毒，貌似楼主无意安装了某些不良网站提供的恶意软件集合包，如果hotkey被屏蔽，建议通过右键任务栏来开启任务管理器查看进程，或者用第三方任务管理器来终止恶意进程，不过……如果是我，我可能宁愿重新Ghost一下

haiou327 · 发表于 2007-6-2 14:33:30

GHOST还原系统一上网就又中木马.

[ 本帖最后由 haiou327 于 2007-6-2 02:37 PM 编辑 ]

弄潮儿-NET · 发表于 2007-6-2 14:47:30

那就GHOST后，把网线拔了不再上网了

haiou327 · 发表于 2007-6-2 15:59:38

TM,瑞星也查不了，晕，
处男专门灌水，晕。
处男N年前的中文F11还好用。现在怎么放弃了。

[ 本帖最后由 haiou327 于 2007-6-2 04:01 PM 编辑 ]

弄潮儿-NET · 发表于 2007-6-2 16:06:03

..............时移事迁.............

[ 本帖最后由弄潮儿-NET 于 2007-6-2 04:07 PM 编辑 ]

弄潮儿-NET · 发表于 2007-6-2 16:08:44

看来发贴马上改就不会有“本贴最后。。。编辑”。
而发贴再转到水区看看，马上再回改则有编辑的字样

pandorak · 发表于 2007-6-2 17:07:22

提示: 作者被禁止或删除内容自动屏蔽

kangyi · 发表于 2007-6-3 05:09:50

怎么自己改了这个“已被。。。编辑”字样，有无办法做到？比较烦这行字的说:lol

haiou327 · 发表于 2007-6-5 00:24:46

楼上牛头不马咀了。已经解决，是一个常上的网盘带有木马。

netwinxp · 发表于 2007-6-5 08:42:13

有工具不用:Q 把毛桃三月版装进去，用里面的卡巴杀

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2007-6-2 17:07:22 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡