标题: L超版进来下 [打印本页]

---

作者: cncsf     时间: 2008-4-21 16:25    标题: L超版进来下

前日我有帮朋友清了一次木马，它自己创建了三个伪系统服务项和几个陌生服务项。

我过去清时我朋友机器系统补丁是全打好的，但进系统要等很久，反映也慢，
taskmgr.exe是禁用的，很多程序都开不起，拔号上网后也是自动播放广告声音，
不让下载杀软，包括微点。

后来我用下载工具直接下了微点在安全模式上安装，并清掉了注册表中的一些启动项和陌生服务项后重启系统，
居然近半个小时进不了桌面，当中我按组合键想看下微点是否有加载，结果‘Win任务管理器’一直不定时不断的闪现消失，
后只得重进安全模式查出伪系统服务项禁用之并再次重启，
（但搜索服务项指向的程序文件名却找不到），顺利进入系统，
开微点又手动捣掉十余处陌生自启动信息，在开启‘我的电脑’时微点突然跳出提示发现一DLL文件为未知木马，
说会衍生出一个Exe文件，我就把它删了，之后一切正常！～

想问下超版，不知道那个未知木马是不是栏载了‘微点’，使得系统无法进入桌面呢？！～

---

作者: Legend     时间: 2008-4-21 16:30
您是否保留了此木马的样本，如果保留了，请您发送到我们virus@micropoint.com.cn 邮箱，随信也请附带微点的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）和被微点报警的文件，我们好测试分析一下。

---

作者: cncsf     时间: 2008-4-21 16:34
那个什么.dll文件我依据提示选了删除，注册表启动项和伪服务项我也都删了，且伪服务项指向的.exe程序我当时居然一个都没搜索到。唉！～

---

作者: jaber     时间: 2008-4-21 17:26
可以查看隔离区    看那是否有哟

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn