微点交流论坛 - 反病毒 - 用恶意软件清理助手查出的三个木马

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 用恶意软件清理助手查出的三个木马

andaysui
新手上路

积分 1
发帖 1
注册 2008-1-30

#1 用恶意软件清理助手查出的三个木马

[ Last edited by andaysui on 2008-1-30 at 10:36 ]

※ ※ ※ 本文纯属【andaysui】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-30 10:35

images
银牌会员

积分 1429
发帖 1376
注册 2007-11-17

#2

文件名称 : PciBus.sys
文件大小 : 3972 byte
文件类型 : MS-DOS executable (EXE), OS/2 or MS Windows
MD5 : d6829acfa6315db9a963d3ede2bcbcff
SHA1 : 6bc0c734d060bf76ec06ac702f2120f5d695e17b

※ ※ ※ 本文纯属【images】个人意见，与【微点交流论坛】立场无关※ ※ ※

All accepted English
For a slim figure, share your food with the hungry. 给images发短消息

2008-1-30 11:24

dsl5
高级用户

积分 578
发帖 520
注册 2007-6-16
来自广州

#3

前两个好象是正常的！

※ ※ ※ 本文纯属【dsl5】个人意见，与【微点交流论坛】立场无关※ ※ ※

该点饭点了叉烧饭

2008-1-30 16:31

philwilla
中级用户

积分 307
发帖 307
注册 2007-7-19

#4

PCI总先

※ ※ ※ 本文纯属【philwilla】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-30 20:34

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#5 检查wxptdi.sys资料是不是这样？是的话就没报错

c:\WINDOWS\system32\wxptdi.sys Date: 12-13-2007 1:09 PM Size: 77824 bytes

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……

2008-1-31 08:47

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#6 请检查pcibus.sys文件是否符合这点

只有"WINDOWS\system32\drivers\pcibus.sys"这一个文件，也同时没有其他comrepl32木马的文件出现。如：
　　　　%System32%\com\comrepl32.exe 　　　9216 字节或9728字节
　　　　%System32%\ drivers\pcibus.sys 　　　　90112 字节
down.exe 33204 byte
如果您使用了360的机器狗免疫，就会在drivers下有一个pcibus.sys的空文件夹，0字节，也占用内存大小，另一个wxptdi也是这样，是用来免疫机器狗，有可能是清理助手误报，请把pcibus.sys,wxptdi这两个文件夹移动到桌面再用恶意软件清理助手查查看

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-31 08:54

qq2008444
银牌会员

职业潜水艇

积分 5373
发帖 5291
注册 2007-7-7
来自兰·基亚斯兰古拉王国

#7

如果5楼是6楼否
那么有两个可能
1：是机器狗
2.是comrepl32木马下载器

※ ※ ※ 本文纯属【qq2008444】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-1-31 08:56

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号