[求助]再见怎么杀都还在的病毒-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]再见怎么杀都还在的病毒

2009-8-18 20:25 5046

[求助]再见怎么杀都还在的病毒

lafeng

2009-8-18 20:25

5046

本机没装什么杀毒软件，只有360和360保险箱，一直以来没什么问题，我一般认为中毒只要360查不出来而又不影响使用就可以了。不过这次不行了，影响使用了。找不到具体的exe，用360顽固木马专杀只找到几个dll，症状是：会在qq2009目录下创建一个ws2_32.dll，有时发现浩方对战平台目录下也出现这个，桌面有时也会有，还有就是在ie浏览器目录下有个好像是lpk.dll，刚才为了上网去删除了，好像就是这名字，估计重启后还有，需要的话找到后一起上传给大牛们分析分析，还有就是我的默认浏览器是360se，不过现在不知道怎么回事只能用ie上网了，也没发现360se目录下有类似的dll。运行360se时只有进程没有窗口。dll见附件。还有用360全盘扫描发现有个可疑的dll，这东西在桌面。一起上传好了。大牛要是分析出什么来别忘了教菜鸟怎么杀哦，谢谢了

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

上传的附件：

ws2_32.rar （62.28kb，7次下载）
iphlpapi.rar （66.30kb，8次下载）

收藏・1

点赞・0

打赏

最新回复 (3)
xbnjfz 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	xbnjfz 2009-8-18 20:35 2 楼 0 都是系统文件啊！
lafeng 雪币： 140 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 25 回帖 135 粉丝 0 关注私信	lafeng 2009-8-18 22:55 3 楼 0 放的地方都不对，而且是影响软件正常使用的怎么会是系统文件？
达文西雪币： 1632 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 18 回帖 1335 粉丝 0 关注私信	达文西 2009-8-18 23:00 4 楼 0 ws2_32.dll和lpk.dll在xp下都会自动注入。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复