2142的XX 怎么用？

pwch · 发表于 2006-8-25 08:04:35

运行了T后一会自动消失 2142还是要激活码啊

crazyleon · 发表于 2006-8-25 09:33:23

恭喜上当中病毒木马了

pwch · 发表于 2006-8-25 12:09:10

那个不是木马

是一个空白的程序不知道什么用

命令是：
copy t.exe c:\windows\system
start c:\windows\system\t.exe -install-auto

skyao · 发表于 2006-8-25 12:11:06

恭喜终于有人做小白鼠了!!!

MoMo-china · 发表于 2006-8-25 12:12:03

貌似现在玩不了2142..

pwch · 发表于 2006-8-25 12:15:00

原帖由 skyao 于 2006-8-25 12:11 发表+ z3 i3 J2 S- A- Y* n
恭喜终于有人做小白鼠了!!!

你个SX就知道瞎叫~~~

crazyleon · 发表于 2006-8-25 12:52:58

那个t.exe多半是个木马

=UN=VV · 发表于 2006-8-25 14:55:40

多半是個木馬,偶的系統都恢復了,不想有這種不明不白的東西在裡頭

=UN=VV · 发表于 2006-8-25 14:56:49

運行完這個後,服務裡就多了個D服務,還是自動啟動的,會連接一個德國IP的43端口,因此我覺得是木馬的可能性更大.

pwch · 发表于 2006-8-25 14:57:40

原帖由 =UN=VV 于 2006-8-25 14:55 发表) `* _$ G6 x& g% v& m& L
多半是個木馬,偶的系統都恢復了,不想有這種不明不白的東西在裡頭

直接到windows\SYSTEM删除T.EXE就够了

很简单的命令只是把T.exe复制到SYSTEM里 T.exe也不会运行只是个无用的垃圾可以直接删除

=UN=VV · 发表于 2006-8-25 15:01:56

錯,T.exe運行後在服務裡安裝了一個叫D的服務,並設定為自動啟動,你說能刪是因為你還沒有重啟機器,重啟後就不行了.而且你那樣刪的話,註冊裡這個服務的設定都還在,日誌裡能看到報錯

pwch · 发表于 2006-8-25 15:03:55

原帖由 =UN=VV 于 2006-8-25 15:01 发表( j% T& S A7 y' h f% b
錯,T.exe運行後在服務裡安裝了一個叫D的服務,並設定為自動啟動,你說能刪是因為你還沒有重啟機器,重啟後就不行了.而且你那樣刪的話,註冊裡這個服務的設定都還在,日誌裡能看到報錯

偶的机器一般是不关的~~~几天才重启一次~

竟然还有个服务没注意不过已经被我禁用了看看优化大师能再删了不

=UN=VV · 发表于 2006-8-25 15:05:13

直接在註冊表裡就可以刪

pwch · 发表于 2006-8-25 15:07:31

已经被我在注册表里删除服务了

没有红衣帅 · 发表于 2006-8-25 15:20:49

那还下不下啊？？？我都下了60%了

		自动登录	找回密码
密码			注册