Purpleendurer@CSDN

编程……任是无情也动人~

Win Vista 系统也中标?

Win Vista 系统也中标?

endurer 原创
2007-09-26 第1

中午一位网友说他电脑中的卡巴报告发现了病毒,请偶通过QQ远程协助再检查看看。

网友的电脑是清华同方的,OS居然是Win Vista。

下载 pe_xscan试了一上,能正常运行,扫描 log 并分析,发现如下可疑项:

/===
pe_xscan 07-08-30 by Purple Endurer
2007-9-25 12:5:2
Windows Unknow (6.0.6000)
管理员用户组

F2 - REG: system.ini: UserInit=C:/Windows/system32/Userinit.exe

O4 - HKLM/../Run: [Unamon] wscript.exe //b C:/Users/mhb/AppData/Local/Temp/Unamon.vbs

O23 - 服务: blbdrive () - C:/Windows/system32/drivers/blbdrive.sys(禁用)

O23 - 服务: WINIO (WINIO) - C:/Users/mhb/AppData/Local/Temp/Rar$EX05.344/afeisg243/winio.sys(手动)
===/

不过对应的文件都不在了。

到注册表中删除对应的项目。 

阅读更多
文章标签: windows c qq os
个人分类: 系统维护
上一篇某县农业网被植入利用暴风影音2缓冲区溢出等漏洞的恶意代码
下一篇请注意隐藏击键记录设备的威胁
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭