病毒集中营（样本专帖） - 【 360病毒木马专区】 - 我是网管论坛

kmhbaz.exe
mcafee8.5i杀了六七个病毒后，唯独剩下了这个okmhbaz.exe杀不了...也删除不了~

直接上传..原文件名没改!

路径在c:\WINDOWS\Fonts\system

一解压就这样~~~~
扫描类型：实时防护扫描
事件：已发现病毒！
病毒名称: Infostealer.Gampass
文件： E:\okmhbaz.exe\okmhbaz.exe
位置：隔离区
计算机：TYD022
用户：联盟网吧
采用的操作：清除失败 : 隔离成功 : 拒绝访问
发现的日期： Sat Dec 15 00:15:20 2007

附件: 您所在的用户组无法下载或查看附件

本站声明：以上内容由网友 jackieleung 提供，与54master立场无关！

我相信我可以做到!

[ 顶部 ]

域名、虚拟主机、服务器租用/托管一站式IT服务 V5.0

ajwcj

初级网管

UID 3182
精华 0
积分 153
帖子 293
MST币 1107 点
BST币 153 点赚取
阅读权限 80
注册 2005-11-20
来自四川绵阳
状态离线

#18

大中小

[ 使用道具 ]

发表于 2007-12-23 01:38 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

12.22被狗狗穿透的userinit

被穿透后出现新症状,启动后不显示桌面,替换成正常userinit后就对了,现在不知道怎么防了.

附件: 您所在的用户组无法下载或查看附件

本站声明：以上内容由网友 ajwcj 提供，与54master立场无关！

原谅这世界所有的不对

何必让自己痛苦的轮回

[ 顶部 ]

域名、虚拟主机、服务器租用/托管一站式IT服务 V5.0

yt77432002

学徒网管

UID 168719
精华 0
积分 0
帖子 51
MST币 749 点
BST币 0 点赚取
阅读权限 60
注册 2005-8-7
状态离线

#19

大中小

[ 使用道具 ]

发表于 2007-12-27 21:55 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

Ring3下能够穿透还原的软件

都不知道说什么了现在无聊人士和抢钱的真多，有精力不能做点别的

以下附件： Ring3下能够穿透还原的软件

附件: 您所在的用户组无法下载或查看附件

本站声明：以上内容由网友 yt77432002 提供，与54master立场无关！

天也大地也大何处是我家，
——
当了老板就有家。

[ 顶部 ]

域名、虚拟主机、服务器租用/托管一站式IT服务 V5.0

54netmaster

学徒网管

UID 615565
精华 0
积分 14
帖子 163
MST币 370 点
BST币 14 点赚取
阅读权限 60
注册 2007-11-18
来自河南
状态离线

#20

大中小

[ 使用道具 ]

发表于 2008-1-9 21:38 [ 资料 ] [ 博客 ] [ 短消息 ] [ 加为好友 ]

wxLalA.exe病毒

系统XP 万象2004 : 我网吧收银机用最新瑞星查杀后,发现在万象目录下（D:\wx2004）及客户机每台机子system32下都有个wxLalA.exe病毒,删除后过段时间（或重起）又有,瑞星命名为trojan.win32.undef.akv,在baidu google搜索wxLalA.exe,没有任何关于他的信息,看名字好像是万象的文件,不知道到底有问题,该怎么处理,以前从没发现过.请问大家怎么解决?

木马清道夫、木马杀客、木马克星也认成病毒。

[ 本帖最后由 54netmaster 于 2008-1-9 21:40 编辑 ]

QUOTE:

版主回复： 我用卡巴！报没威胁！把后缀改为。EXE双击会出现一个网址！个人感觉没问题！

[ 本帖最后由 sunleling 于 2008-1-23 18:16 编辑 ]

附件: 您所在的用户组无法下载或查看附件

本站声明：以上内容由网友 54netmaster 提供，与54master立场无关！

英雄就是在不平凡的年代有不平凡作为的平凡人。

[ 顶部 ]

域名、虚拟主机、服务器租用/托管一站式IT服务 V5.0

打印 \| 推荐 \| 订阅 \| 收藏标题: [病毒讨论] 病毒集中营（样本专帖） (查看:16115 回复:20)
本主题由 System 于 2008-5-22 05:00 解除限时高亮