pwch 发表于 2006-8-25 08:04:35

2142的XX 怎么用？

运行了T后   一会自动消失   2142还是要激活码啊

crazyleon 发表于 2006-8-25 09:33:23

恭喜 上当 中病毒木马了

pwch 发表于 2006-8-25 12:09:10

那个不是木马

是一个空白的程序不知道什么用

命令是：
copy t.exe c:\windows\system
start c:\windows\system\t.exe -install-auto

skyao 发表于 2006-8-25 12:11:06

恭喜终于有人做小白鼠了!!!

MoMo-china 发表于 2006-8-25 12:12:03

貌似现在玩不了2142..

pwch 发表于 2006-8-25 12:15:00

原帖由 skyao 于 2006-8-25 12:11 发表
恭喜终于有人做小白鼠了!!!
你个SX就知道瞎叫~~~

crazyleon 发表于 2006-8-25 12:52:58

那个t.exe多半是个木马

=UN=VV 发表于 2006-8-25 14:55:40

多半是個木馬,偶的系統都恢復了,不想有這種不明不白的東西在裡頭

=UN=VV 发表于 2006-8-25 14:56:49

運行完這個後,服務裡就多了個D服務,還是自動啟動的,會連接一個德國IP的43端口,因此我覺得是木馬的可能性更大.

pwch 发表于 2006-8-25 14:57:40

原帖由 =UN=VV 于 2006-8-25 14:55 发表
多半是個木馬,偶的系統都恢復了,不想有這種不明不白的東西在裡頭
直接到windows\SYSTEM删除T.EXE就够了

很简单的命令 只是把T.exe复制到SYSTEM里    T.exe也不会运行 只是个无用的垃圾可以直接删除

=UN=VV 发表于 2006-8-25 15:01:56

錯,T.exe運行後在服務裡安裝了一個叫D的服務,並設定為自動啟動,你說能刪是因為你還沒有重啟機器,重啟後就不行了.而且你那樣刪的話,註冊裡這個服務的設定都還在,日誌裡能看到報錯

pwch 发表于 2006-8-25 15:03:55

原帖由 =UN=VV 于 2006-8-25 15:01 发表
錯,T.exe運行後在服務裡安裝了一個叫D的服務,並設定為自動啟動,你說能刪是因為你還沒有重啟機器,重啟後就不行了.而且你那樣刪的話,註冊裡這個服務的設定都還在,日誌裡能看到報錯
偶的机器一般是不关的~~~几天才重启一次~

竟然还有个服务 没注意不过已经被我禁用了看看优化大师能再删了不

=UN=VV 发表于 2006-8-25 15:05:13

直接在註冊表裡就可以刪

pwch 发表于 2006-8-25 15:07:31

已经被我在注册表里删除服务了

没有红衣帅 发表于 2006-8-25 15:20:49

那还下不下啊？？？我都下了60%了
页: [1] 2
查看完整版本: 2142的XX 怎么用？