黑色海岸线论坛 - Powered by Discuz! Board

标题: 兄弟们，帮看看，最近公司电脑中的毒好奇怪 [打印本页]

作者: 逍遥乌鸦 时间: 2006-4-2 09:04 标题: 兄弟们，帮看看，最近公司电脑中的毒好奇怪

Trojan-Downloader.win32.small.dsn
用卡巴查出来是这个东西，可是上网却找不到一个适用的专杀，卡巴也隔离不了，看看谁有中过同类型的东西，帮忙给个能用的东西杀，或者详细讲下处理的方法

作者: chinanic 时间: 2006-4-2 10:29 标题: 兄弟们，帮看看，最近公司电脑中的毒好奇怪

找到根源，手工查杀！

作者: 逍遥乌鸦 时间: 2006-4-2 11:41 标题: 兄弟们，帮看看，最近公司电脑中的毒好奇怪

根本没有办法手工清除呀，每次从DOS里删除了启动后又会出现，给个实际的解决方案

作者: 坏的刚刚好 时间: 2006-4-2 12:01 标题: 兄弟们，帮看看，最近公司电脑中的毒好奇怪

先在安全模式下删掉那两个讨厌的病毒文件，再删注册表，病毒就不会起作用了。

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Tunl]
"Version"=dword:0131f1f4
"TouchNum"=dword:00000064
"HoldTime"=dword:0000000a
"ReleaseTime"=dword:00000708
"LinkType"=dword:00000000
"LinkNum"=dword:00000001
"CountWeb"="321/62/36/336"
"BackupWeb"="dx5d171/dijobx4/dpn"
"Link1Num"=dword:00000064
"Link1Name"="iuuq;00xxx/bbbbbbbbbbb/do0"

作者: chinanic 时间: 2006-4-2 20:06 标题: 兄弟们，帮看看，最近公司电脑中的毒好奇怪

这种病毒一般是有一个主程序，在启动的时候加载，释放出病毒，所以，就算手工查到了病毒，但主程序没被杀掉。一样有！！
以上仅是个人猜想，没有联系实际！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)