Re: [問題] 用efix後出問題了

看板AntiVirus (防毒)作者junorn (威廉華勒斯)時間17年前 (2008/08/19 20:26)推噓5(5推 0噓 8→)

留言13則, 6人參與討論串3/3 (看更多)

這是報告裡面"看的到"的惡意檔案 C:\WINDOWS\system32\360mon.dll C:\WINDOWS\system32\adsntzt.dll C:\WINDOWS\system32\adsntzt.nls C:\WINDOWS\system32\bootvidgj.dll C:\WINDOWS\system32\bootvidgj.nls C:\WINDOWS\system32\cliconfgzx.dll C:\WINDOWS\system32\cliconfgzx.nls C:\WINDOWS\system32\dispexcb.dll C:\WINDOWS\system32\dispexcb.nls C:\WINDOWS\system32\dpvvoxmh.dll C:\WINDOWS\system32\dpvvoxmh.nls C:\WINDOWS\system32\imgutilhx2.dll C:\WINDOWS\system32\keyiftp.dll C:\WINDOWS\system32\lweurqhx.dll C:\WINDOWS\system32\msobjstl.dll C:\WINDOWS\system32\msobjstl.nls C:\WINDOWS\system32\360mon.dll C:\WINDOWS\system32\explsore.exe C:\WINDOWS\temp\System.exe C:\WINDOWS\system32\tmplljydf1.exe C:\WINDOWS\system32\utilty.exe C:\WINDOWS\system32\serev.exe C:\WINDOWS\system32\Dxdiag9.dll C:\WINDOWS\setup_102722.exe C:\WINDOWS\system32\Fuck.exe C:\WINDOWS\system32\pg.exe C:\WINDOWS\2008042301.exe C:\WINDOWS\system32\sovlost.exe C:\WINDOWS\system32\sichost.exe C:\WINDOWS\system32\Nessery.sys 被綁架的惡意網址 hxxp:// www.3929.cn?tn=102722 掛載在appinit位置的惡意程式 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "appinit_dlls"=zsqf.dll,ytfa.dll,ytfb.dll,ytfc.dll c:\windows\system32\zsqf.dll c:\windows\system32\ytfa.dll c:\windows\system32\ytfb.dll c:\windows\system32\ytfc.dll 啟動登錄值內的 %systemroot%\system32\1mIg3s.dll winlogon的 notify\xy3safe "C:\WINDOWS\system32\360mon.dll" 掛載在服務 / 驅動項的 C:\WINDOWS\system32\pg.exe C:\WINDOWS\system32\Fuck.exe C:\WINDOWS\system32\Drivers\msiffei.sys C:\WINDOWS\system32\serev.exe C:\WINDOWS\system32\Nessery.sys C:\WINDOWS\system32\ntkrnlpy.exe C:\WINDOWS\system32\ssdtti.sys C:\WINDOWS\system32\rapimgr.exe C:\WINDOWS\system32\explsore.exe C:\WINDOWS\system32\drivers\touhv.sys C:\WINDOWS\system32\NetNtEx.dll 這邊看的到的就有這些，看不到的....要靠防毒軟體你在參考看看吧。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 220.132.171.86

Re: [問題] 用efix後 出問題了

Re: [問題] 用efix後出問題了