大家对付这样病毒有什么好手法

haiou327 · 发表于 2007-6-8 23:00:10

开机屏敝ALT +ctrl+del 只能通过右键任务管理器打开任务管理器，向在%temp%下写入F1.exe f2.exe ........f11.exe rav.exe daso.exe doso.exe 进程里还多了CMD.exe ,以数字命名的exe进程。

[ 本帖最后由 haiou327 于 2007-6-8 11:04 PM 编辑 ]

newbie · 发表于 2007-6-8 23:11:18

这个厉害，等123MM解决……:lol

123 · 发表于 2007-6-8 23:39:46

哪个文件才是?怎么那么多文件而且大小修改时间都不一样

123 · 发表于 2007-6-8 23:48:52

用个拦截器看看是哪个进程生成这些文件

pandorak · 发表于 2007-6-9 00:25:06

提示: 作者被禁止或删除内容自动屏蔽

123 · 发表于 2007-6-9 11:32:37

原帖由 pandorak 于 2007-6-9 00:25 发表
MM给个好用的拦截器:)

avast 4.7简体中文专业版

pandorak · 发表于 2007-6-9 13:43:56

提示: 作者被禁止或删除内容自动屏蔽

genius · 发表于 2007-6-9 18:08:05

可以与瑞星一起装不？

123 · 发表于 2007-6-9 19:38:10

原帖由 genius 于 2007-6-9 18:08 发表
可以与瑞星一起装不？

瑞星垃圾，要它干嘛？

zpj86 · 发表于 2007-6-9 19:48:36

提示: 作者被禁止或删除内容自动屏蔽

he.5.8 · 发表于 2007-6-10 07:50:39

KB一下就解决了是个木马我也中过

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2007-6-9 00:25:06 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53999 IP卡狗仔卡	发表于 2007-6-9 13:43:56 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53999 IP卡狗仔卡
	回复使用道具举报显身卡

zpj86 zpj86 当前离线积分 827 IP卡狗仔卡	发表于 2007-6-9 19:48:36 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
zpj86 zpj86 当前离线积分 827 IP卡狗仔卡
	回复使用道具举报显身卡