风云小站 » 『公告建议区』 » 近日在1号ftp下载heroyb文件夹的朋友请注意查毒

本页主题: 近日在1号ftp下载heroyb文件夹的朋友请注意查毒打印 \| 加为IE收藏 \| 复制链接 \| 收藏主题 \| 上一主题 \| 下一主题

li2hen

黑狗党党魁

级别: 管理员

精华: 1
发帖: 2989
威望: 7663 点
风云币: 146540 元
专家分: 13 分
论坛群: 管理团队
在线时间:1833(小时)
注册时间:2006-05-30
最后登录:2024-12-19

小中大引用推荐编辑全看复制

近日在1号ftp下载heroyb文件夹的朋友请注意查毒

近日在1号ftp下载heroyb文件夹的朋友请注意,由于heroyb版主12月6日-12月8日中过一次千橡,所以上传的文件中可能有残余感染文件,目前确定的有2个文件感染了:
heroyb\安全\其它\WinsockxpFix.exe
heroyb\安全\注册表\Regmon.exe
如果你下载了，以上两个文件不要运行,最好全部删掉，或者看一下可执行文件大小和被修改时间，
大小为1.11M的不要留！！对照看一下https://www.fyhome.us/read.php?tid=21278&keyword=确认自己是否中毒,给大家带来的不便之处请见谅

感谢霏凡安全区的朋友帮忙测试并补充以下症状:
释放REGSYS701.SYS，hWsiBMtn.sys到%system%目录,有连网行为，并加为隐藏进程

顶端 Posted: 2006-12-17 16:00 | [楼主]

	帖子浏览记录版块浏览记录
风云小站 » 『公告建议区』