找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1992|回复: 18
收起左侧

紧急通知--查杀木马

[复制链接]
  • TA的每日心情
    开心
    2023-4-15 08:35
  • 签到天数: 462 天

    连续签到: 1 天

    [LV.9]以坛为家II

    发表于 2006-10-31 10:20 | 显示全部楼层 |阅读模式
    最近几个大的软件下载站给入侵,包括绿色下载站download也在其列,请这几天下载过软件的朋友注意查杀木马。
    常见问题
    Q: 如何判断自己是否中招?
    A:
    -你上星期有到下载站下载东西
    -
    如果有,请作进一步检查
    下载 System Repair Engineer 2 ,并保存到桌面 (由于SREng 官方Server出现问题,会员可以下载附件 SREng2.2.zip)
    解开压缩包,运行SREng.exe
    按 智能扫瞄 ,确保智能扫瞄下的项目已经全部打勾,再按 扫瞄
    扫瞄完成后,按 保存报告 ,把报告保存到桌面
    开启SREngLOG.log报告,如果有以下其中一个关键字,你已经中招了:

    wdfmgr32.exe
    ZhanYouSever.exe
    Ravdm.exe
    mswdm.exe
    system16


    Q: 大部份是什么木马?
    A: 都是木马下载器和国产盗号木马,所以在清除后强烈建议你修改你QQ,论坛,游戏中的密码
    清除方法:
    由于其中一只木马用随机文件名,随机生成不同的位置,所以下面的步骤可能多一点


    请先退出QQ程序,下载 + 解压 crsky.zip
    这时桌面上会多了一个 crsky 文件夹,运行Bfu.exe。
    重新启动电脑,按 F8 进入安全模式
    点击 文件夹 按钮并在这里选择 crsky 文件夹内的crsky.bfu 。
    按 Execute 执行清除操作。
    最后会弹出一个 cmd 窗口,这 batch 会搜索所有怀疑有问题的档案
    由于要搜索整个系统分区,所以会花 15 - 30 分钟, 请耐心等候, 当搜索完成后,一个记事本会弹出,显示有问题的文件,结果 result.txt 放在crsky文件夹
    请到QQ自定义安装路径下 (比如C:\Program Files\QQ) 检查是否有 TIMPlatFrom.exe 的存在,确认存在该文件后,请删除木马文件TIMPlatform.exe,然后将TIMPlatfrom.exe改名为TIMPlatform.exe
    重新启动你的电脑 , 根据 result.txt ,如果文件名称是由 8 个英文字 组成, 请删除列出的文件!

    清除后强烈建议你修改你QQ,论坛,游戏中的密码
    下载:
    yfty2.ys168.com              里面有个木马专杀。

    该用户从未签到

    发表于 2006-10-31 11:54 | 显示全部楼层

    紧急通知--查杀木马

    谢谢吟斑!!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-8-4 11:38
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    发表于 2006-10-31 12:14 | 显示全部楼层

    紧急通知--查杀木马

    辛苦了,试试先。偶有感觉慢。

    -=-=-=- 以下内容由 云雾山2006年10月31日 00:29pm 时添加 -=-=-=-
    系统检查完毕,基本安全。
    安全设施:杀毒kis6.0,杀马Spy emergency2005,看门狗狗scotty

    -=-=-=- 以下内容由 云雾山2006年10月31日 00:33pm 时添加 -=-=-=-
    (以下工具不长开,使用才开)
    检测工具:冰刃
    删顽工具:Killbox
    清理工具:恶意软件清理助手
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-8-4 11:38
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    发表于 2006-10-31 12:35 | 显示全部楼层

    紧急通知--查杀木马

    网站服务器系统时间有问题。中午12点也认做0点。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-1 10:36 | 显示全部楼层

    紧急通知--查杀木马

    好险,我上个星期在绿色网站下的QQ和迅雷,刚才查了一下,没有,侥幸侥幸!

    -=-=-=- 以下内容由 雁子2006年11月01日 10:38am 时添加 -=-=-=-
    查完就删掉吗?不用老存在桌面上吧?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-1 10:44 | 显示全部楼层

    紧急通知--查杀木马

    这个太复杂了,看了就头昏。 不会弄。
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-1 11:32 | 显示全部楼层

    紧急通知--查杀木马

    强烈建议你帮我查一下
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-1 13:57 | 显示全部楼层

    紧急通知--查杀木马

    总是自动重起,关机慢!
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-1 14:44 | 显示全部楼层

    紧急通知--查杀木马

    我昨天杀了四个盗号木马:(
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-1 14:57 | 显示全部楼层

    紧急通知--查杀木马

    密密麻麻好多,,好象没有那几个关键字
    上午才用木马清道夫查了的
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-1 16:59 | 显示全部楼层

    紧急通知--查杀木马

    不懂,但感谢吟风老师的辛勤劳动和温馨提醒:)
    西西~~~~~~~~~~
    笨笨云水电脑有问题再找老师和大家哦:)
    也借帖衷心感谢帮助过云水解决电脑问题的朋友们:)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-8-4 11:38
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    发表于 2006-11-1 18:06 | 显示全部楼层

    紧急通知--查杀木马

    难得芳踪一现电脑版哇:)
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-4 06:35 | 显示全部楼层

    紧急通知--查杀木马

    [这个贴子最后由流浪之鸿在 2006/11/04 06:38am 第 1 次编辑]

    吟风~~~~你说的这个 SREng2.2.zip~~~在哪里下载??~~~~~~~~~~~~谢谢~~~敬上月光酒哈~~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2023-4-15 08:35
  • 签到天数: 462 天

    连续签到: 1 天

    [LV.9]以坛为家II

     楼主| 发表于 2006-11-4 08:13 | 显示全部楼层

    紧急通知--查杀木马

    下面引用由流浪之鸿2006/11/04 06:35am 发表的内容:
    吟风~~~~你说的这个 SREng2.2.zip~~~在哪里下载??~~~~~~~~~~~~谢谢~~~敬上月光酒哈~~
    下载:
    yfty2.ys168.com              里面有个木马专杀。
    嘿嘿,建议以后少喝酒^_^
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-4 10:38 | 显示全部楼层

    紧急通知--查杀木马

    我用驱逐舰杀可以杀掉吗?或者说能否保障我的系统安全?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-4 20:03 | 显示全部楼层

    紧急通知--查杀木马

    下面引用由云雾山2006/11/01 06:06pm 发表的内容:
    难得芳踪一现电脑版哇:)
    是说云水还是云水楼上的朋友呀?*^_^*
    这大老远的,来一趟还真不容易的说:P
    云水笨笨,电脑出了问题还真的连最简单的也不懂怎么去解决:(
    最严重的一次,要老师远程解决:P
    有时间也到你那转哦:)
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-8-4 11:38
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    发表于 2006-11-4 21:34 | 显示全部楼层

    紧急通知--查杀木马

    知道你忙的,不是要你过去。自己多保重身体。少上网……
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-5 20:51 | 显示全部楼层

    紧急通知--查杀木马

    收到!
    遵命*^_^*

    -=-=-=- 以下内容由 云在天水在瓶2006年11月05日 08:53pm 时添加 -=-=-=-
    忘记说谢谢了
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2006-11-5 21:23 | 显示全部楼层

    紧急通知--查杀木马

    谢谢提醒,万分感谢
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    QQ|小黑屋|《唐诗宋词》网站 ( 苏ICP备2021032776号 )

    GMT+8, 2024-11-27 02:41 , Processed in 0.088927 second(s), 18 queries .

    Powered by Discuz! X3.4

    Copyright © 2001-2021, Tencent Cloud.

    快速回复 返回顶部 返回列表