广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 3796 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
daisychou 手机
个人文章 个人相簿 个人日记 个人地图
初露锋芒
级别: 初露锋芒 该用户目前不上站
推文 x0 鲜花 x43
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[问题讨论] 3721解决的问题
最近遇到似乎是3721新型的感染状况,以往解决的方式就是从新增移除程式将3721移除,然后删机码,重点是要删掉以下机码:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  CnsMin = [CHECK]Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32

再删相关的档案,例如:C:\WINDOWS\Downloaded Program Files\CnsMin.DLL

可这次只要重开机,上列机码又会出现,而上列档案就是删不掉,进入安全模式也无法删除.....
听说这个网站 http://www.spywarein...scan.php 可以移除掉3721,但上了该网站,移掉后重开机就会出现"无法载入C:\WINDOWS\Downloaded Program Files\CnsMin.DLL的讯息对话框....

请问有大大遇到此类似问题吗?


献花 x0 回到顶端 [楼 主] From:台湾中华HiNet | Posted:2007-05-23 08:43 |
彗星风采 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x24
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

请参考置顶文章贴SREng报表上来判读..


献花 x0 回到顶端 [1 楼] From:台湾中华电信 | Posted:2007-05-23 11:05 |
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

的确此3721 木马是新型的 但所谓新型的也是已出现很多年的最终版本其中之一
可以直接由新增移除中的3721 更是不知年数的旧型木马
正常来说 现有的防毒软体 大都能删除该木马
若一般防毒软体 无法移除 看是否要更新病毒或是更换其他防毒软体

另外 在置顶文章 有线上扫毒网址 及 猎杀特洛依 内都有针对此木马所设计的功能
请前往参考使用


爸爸 你一路好走
献花 x0 回到顶端 [2 楼] From:台湾 | Posted:2007-05-28 18:28 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.082795 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言