Dec

24

www.ucdq.com/k.exe

Filed Under Virus | Leave a Comment

病毒win32psw.legendmir.NEF木马 我又没上这个网站，怎么会显示有木马呢？www.ucdq.com/k.exe
用ewido4.0和NOD32杀软全盘扫描没有发现病毒木马！！…………怎么清理？详细点，我是菜鸟谢谢！急死了！几秒钟一个提示！救命吧大哥大姐们跪求！
既然是木马为什么用木马专杀工具查不出？我的杀软每天都更新的，不是没更新的关系！
你说的这个文件运行后，释放病毒文件在%system32%下，并重命名为：twunk32.exe 大小: 24,576。添加注册表启动项，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\
值: 字符串: “twin”=”C:\WINDOWS\system32\twunk32.exe”
别的没什么了，你去看看这个文件还有没有了，如果没有，说明已经被杀毒软件给清除了。

Dec

23

http://www.ucdq.com/k.exe

Filed Under Virus | Leave a Comment

http://www.ucdq.com/k.exe这个病毒最近好像有一部分人都中了，在分析后试了一下手动清除感觉还是很容易的，没什么保护。
Trojan-Downloader.Win32.Small.czl分析