奇怪的程序 (100分)

T

the_lover

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-11

• #1

[blue]不知道大家注意没有很多的电脑的注册表的运行子项里有
GTkcdlG.exe C:/WINDOWS/DOWNLO~1/CNSMIN.DLL,Rundll32
如果你把这个子项删除
就会变了
vDMqlTSU hEssmKLO.exe C:/WINDOWS/DOWNLO~1/CNSMIN.DLL,Rundll32
再删除了就又变了
wpDxdw SkGTPKhz.exe C:/WINDOWS/DOWNLO~1/CNSMIN.DLL,Rundll32
名字是不定的，而且会在windows目录下产生GTkcdlG.exe hEssmKLO.exe SkGTPKhz.exe
等文件。而且杀毒程序也不能查出来。我不知道是什么？[/blue]

 

B

bubble

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-11

• #2

我刚刚感染了这个病毒！！
我想可能是我在这里公开Email的结果把。[!]
这个病毒每次结束进程的时候都要重新生成一个
新名字的病毒，并且加栽到启动里。最新的杀毒软件
确实是查不出来的，那也难怪！！
我的杀毒方法是在dos下删除C:/WINDOWS/DOWNLO~1目录，
然后删除windows目录下所有类似hEssmKLO.exe的文件。
先删除注册表里加载的启动的那个也可以。

 

C

c2008

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-11

• #3

应该是什么木马程序。杀毒软件不一定能茶出来
在程序运行一段时间后看一下系统进程就知道了。

 

一

一个过客

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-11

• #4

哈哈，我知道，是3721网络实名"病毒"，我单位前几天也是。
其实清除很简单，到3721的网站就可以了，按照上面说的清除步骤，保证可以清除。
我前天就用此法帮助一个MM清除了此"病毒"

 

G

guofengx

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-11

• #5

上面的，是真的吗？我也见过了，不过没在意。
(by the way：she有没有以身相许？)

 

G

gonghh

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-11

• #6

yeah!!!又一个“受害者”。
完全同意“一个过客”的意见。

 

T

Traveller

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-09-11

• #7

没错，是3721的 :-(

 

T

the_lover

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2003-01-13

• #8

多人接受答案了。