» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 反病毒 » 内存内中了Trojan/Psw.onlineGames.beoc   作者: 标题: 内存内中了Trojan/Psw.onlineGames.beoc 电子世界 新手上路 积分 13 发帖 13 注册 2009-7-10 #1  内存内中了Trojan/Psw.onlineGames.beoc 用其它软件发现了映象劫持，怀疑中了招。 开着微点软件，没有提示报警处理。 用其它软件查毒，发现中了Trojan/Psw.onlineGames.beoc。 在内存中运行的Comres.dll被感染，杀毒重启，还是如此。 求解决办法...... [ Last edited by 电子世界 on 2009-9-29 at 01:12 ] ※ ※ ※ 本文纯属【电子世界】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-9-29 01:08 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #2   您的微点具体是什么版本了？（微点主界面-->辅助功能-->关于） 请您将其它软件提到的这个木马文件和comres.dll压缩后，连同您的技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）一起发送到support@micropoint.com.cn我们帮您具体分析一下。 请在来信的内容中写上这个帖子的网址，方便我们帮您查收处理，谢谢。 （如果文件只是存放于磁盘上，没有被系统或程序调用接触到，也没有任何程序行为的话，是安全的，这种时候微点不报警是正常的，请放心使用） 您说的映像劫持具体是什么软件提示的？方便的话请截图给我们看看。 以上 最后，您可以先自行从其它正常的系统上复制一个comres.dll过来先替换您系统上的。 ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2009-9-29 01:21 电子世界 新手上路 积分 13 发帖 13 注册 2009-7-10 #3   当时版本是-试用版微点1.2.10581.0119，升级到当时最新。 映像劫持具体是什么软件提示的？----是远方工作室出的关于注册表的工具软件，免安装。 现问题已经解决。。。。。 解决方法：1-打开被感染Comres.dll的保护，用的是unlocker。                2-删除被感染Comres.dll，不成功，后进行了路径移动。                3-xp动态的从dllcache中恢复了Comres.dll到system32下。                4-将感染了的已经移动的Comres.dll，解保护，更改扩展名。                5-删除不成功，重启后，被删除。                6-用软件检测了内存，提示无病毒木马。 -----感谢微点的技术支持给的建议。。。。。。 ※ ※ ※ 本文纯属【电子世界】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-9-29 13:07 电子世界 新手上路 积分 13 发帖 13 注册 2009-7-10 #4   当时版本是-试用版微点1.2.10581.0119，升级到当时最新。 映像劫持具体是什么软件提示的？----是远方工作室出的关于注册表的工具软件，免安装。 现问题已经解决。。。。。 解决方法：1-打开被感染Comres.dll的保护，用的是unlocker。                2-删除被感染Comres.dll，不成功，后进行了路径移动。                3-xp动态的从dllcache中恢复了Comres.dll到system32下。                4-将感染了的已经移动的Comres.dll，解保护，更改扩展名。                5-删除不成功，重启后，被删除。                6-用软件检测了内存，提示无病毒木马。 -----感谢微点的技术支持给的建议。。。。。。 ※ ※ ※ 本文纯属【电子世界】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-9-29 13:11 Legend 超级版主 超级版主 积分 77171 发帖 70170 注册 2005-10-29 #5   没有收到楼主反馈的邮件，如楼主方便请楼主将相关文件给我们发送一下，以便我们具体分析. ※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※ 微点官方认证新浪微博：欢迎进入 微点新浪微博 微点技术支持邮箱: support@micropoint.com.cn 给Legend发短消息 2009-9-30 11:58 电子世界 新手上路 积分 13 发帖 13 注册 2009-7-10 #6  回复版主 当时处理掉了那个感染了内存文件的臭家伙， 很遗憾的是没有它的详细资料了。 无法予以上传了。 ※ ※ ※ 本文纯属【电子世界】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2009-10-3 15:11 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号