12
返回列表 发帖
审美疲劳

Rank: 14Rank: 14Rank: 14Rank: 14

UID
19431 
帖子
8141 
精华
1 
贡献
11  
推广
0  
有效BUG
0  
来自
天井水脉 
注册时间
2006-9-17 
7# 跳转到 »
发表于 2006-9-22 23:54 | 只看该作者
是啊，都有desktop.ini文件
我不知道哪个EXE是被感染的，只记得千千静听和QQ的图标变花，模糊。难道是被感染过？
蹉跎错，消磨过，最是光阴化浮沫

TOP

冰灼

Rank: 8Rank: 8

UID
2874 
帖子
810 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
来自
安徽 
注册时间
2005-9-18 
6#
发表于 2006-9-22 22:02 | 只看该作者
楼主，咱们惨了，去掉隐藏系统文件，看看是不是所有盘的所有文件夹都多了一个_desktop.ini文件？只要一运行被感染的exe文件这个毒就要发作了
此处广告位招租，一个美女手机号/周。

TOP

亡灵法师

Rank: 11Rank: 11Rank: 11Rank: 11

UID
2359 
帖子
2139 
精华
1 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2005-8-22 
5#
发表于 2006-9-22 21:42 | 只看该作者
用hjthis检查一下启动项目，然后去掉不明的。
还有就是搜索注册表里面的rundl132.exe  logo1_.exe  dll.dll之类，清除。
260 字节以内
不支持自定义 Discuz! 代码

TOP

审美疲劳

Rank: 14Rank: 14Rank: 14Rank: 14

UID
19431 
帖子
8141 
精华
1 
贡献
11  
推广
0  
有效BUG
0  
来自
天井水脉 
注册时间
2006-9-17 
4#
发表于 2006-9-22 20:46 | 只看该作者
rundl132.exe,logo1_.exe倒是没了，就是这个莫名其妙的进程很不爽。目前束手无策中。
蹉跎错，消磨过，最是光阴化浮沫

TOP

冰灼

Rank: 8Rank: 8

UID
2874 
帖子
810 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
来自
安徽 
注册时间
2005-9-18 
3#
发表于 2006-9-22 15:34 | 只看该作者
哦还有个假的svchost.exe，是在windows目录下（系统的是在system32下）
此处广告位招租，一个美女手机号/周。

TOP

冰灼

Rank: 8Rank: 8

UID
2874 
帖子
810 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
来自
安徽 
注册时间
2005-9-18 
2#
发表于 2006-9-22 15:33 | 只看该作者
rundl132.exe  logo1_.exe  dll.dll
我也中了，看网页的时候一次多中，折腾一宿给删了，不知道还会不会再来
此处广告位招租，一个美女手机号/周。

TOP

12
返回列表