下沙论坛

 找回密码
 注册论坛(EC通行证)

QQ登录

QQ登录

下沙大学生网QQ群8(千人群)
群号:6490324 ,验证:下沙大学生网。
用手机发布本地信息严禁群发,各种宣传贴请发表在下沙信息版块有问必答,欢迎提问 提升会员等级,助你宣传
新会员必读 大学生的论坛下沙新生必读下沙币获得方法及使用
查看: 2501|回复: 10
打印 上一主题 下一主题

[求助]又中毒了,靠!!!!

[复制链接]

该用户从未签到

跳转到指定楼层
1
发表于 2004-5-27 18:33:00 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
进程里多了好多 wintok和win2k的进程,机器也卡起来% w, w& ?7 h, }
这些是什么东西啊,该怎么清楚掉?
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享 顶 踩
叶振华 该用户已被删除
2
发表于 2004-5-27 18:42:00 | 只看该作者
中毒了好啊。中毒了就可以去杀杀。& e3 E1 ?6 [% w+ V8 b+ P5 a
你要是怀疑就中止它好了。

该用户从未签到

3
发表于 2004-5-28 08:22:00 | 只看该作者
以下是引用风好凉在2004-5-27 18:33:47的发言:) O0 J' }' L4 S5 t. d+ a
进程里多了好多 wintok和win2k的进程,机器也卡起来
4 S( E1 A& x" n  v. q6 W, u9 L+ y 这些是什么东西啊,该怎么清楚掉?

$ g% ?5 Z3 C* L  e1 U
2 i4 y5 f& K9 k" ~- u# c; k杀毒软件杀的掉吗?去注册表的启动,顺藤摸瓜删
雨中蝎子 该用户已被删除
4
发表于 2004-5-28 10:05:00 | 只看该作者
你到底是开了什么程序的啊?' x: }) A7 Q9 u  K

$ a2 V/ }  [& l  P3 H# Y" \) e0 F这些进程好象是没有见过滴。。。。。。。。。。。。。。。。。。。。# Y5 ?  `. L6 w, E2 N9 e3 y! w4 x

0 E3 s9 v, H- u/ j$ J  k; [可能是真的中毒咯。。。
7 b/ e5 |2 }; s* ^2 f/ P, s( T. s* X8 N/ |
HOHO~~~~~~~~~~~

该用户从未签到

5
 楼主| 发表于 2004-5-28 11:23:00 | 只看该作者
升级了,杀掉了一些后,又多出了net32.exe5 X8 |% E& ]3 J
wasaa.exe
$ f0 n0 e/ M, q: Y0 S: `晕死
叶振华 该用户已被删除
6
发表于 2004-5-28 14:14:00 | 只看该作者
如果你装过瑞星,则在启动的时候会有net32.exe这个东西的。不过正常的情况下它应该会自动关闭的。

该用户从未签到

7
 楼主| 发表于 2004-5-28 16:36:00 | 只看该作者
C:\win932.EXE   发现Backdoor.IRCBot.v
, K8 q% Y1 `+ B$ }" ]什么东西哦

该用户从未签到

8
 楼主| 发表于 2004-5-28 17:05:00 | 只看该作者
现在有多了好几个  msptfm32.com
8 Z/ j4 x0 q) L3 G# S2 E% vsp1fix.exe   
) z. J9 t5 t2 u郁闷死了
9 G5 Z8 S% O& M6 U0 R! E) E
  • TA的每日心情

    2017-11-26 03:25
  • 签到天数: 2 天

    [LV.1]初来乍到

    9
    发表于 2004-8-20 20:41:00 | 只看该作者
    同情你

    该用户从未签到

    10
    发表于 2004-9-3 12:19:00 | 只看该作者
    去查询里找到这些程序,删除,在到注册表里删除,就可以搞顶了

    该用户从未签到

    11
    发表于 2004-9-3 13:52:00 | 只看该作者
    以下是引用风好凉在2004-5-28 16:36:00的发言: 6 Q8 H! p( _1 L( \. L2 jC:\win932.EXE 发现Backdoor.IRCBot.v ) y, r( @' A- ]& _' W什么东西哦
    ! @# A1 S2 |! W5 l1 o |& \2 b* L2 p 2 M& X( x; m) m2 k! ]4 ~5 @ IRC波特变种V(Backdoor.IRCBot.v)”病毒:警惕程度★★★,后门程序,通过rpc漏洞传播,依赖系统:WINNT/2000/XP。- N0 K. R, }5 I' ?. T8 O$ E

      运行后把自己复制到系统目录下,文件名为“WIN932.EXE”,修改注册表实现自启动。开辟后门,等待远程控制命令,记录键盘操作,进而取得用户的各种账户和密码信息。连接网络上的机器,猜测ipc连接密码,进而传播自身。扫描局域网,发动SNY风暴攻击,使指定主机瘫痪。偷用户正版游戏的序列号。试图攻击预定网址。

    本版积分规则

    关闭

    下沙大学生网推荐上一条 /1 下一条

    快速回复 返回顶部 返回列表