发新话题
打印

[讨论] 偶机器中招!新鸽子 mslrc.exe

偶机器中招!新鸽子 mslrc.exe

不过文件已经被我手工删除!不知道这样能清除干净不?
现象:进程生成MSLOEX.EXE,CMD,进程管理器无法使用,今天升级的金山2008杀掉了两个,但是主文件没删除,启动里多了mslrc.exe
引用:
病毒        2007-11-22  07:57:20        C:\Program Files\Internet Explorer\PLUGINS\1lass.exe        ::Win32.Hack.GrayBird.al.667648        清除成功       
病毒        2007-11-22  07:57:16        C:\WINDOWS\system32\msloex.exe        ::Win32.Hack.Rbot.376832        清除成功
下面是金山论坛里有人报告:
复制内容到剪贴板
代码:
mslrc..exe是什么东西呀
我最近发现系统里有个进程MSLRC.EXE

该进程在网上搜说是灰鸽子后门   
但是我用金山的灰鸽子专杀杀不出来
金山清理也没有用
该进程还会弄出2个进程来  
一个是MSLOEX.EXE  
这个进程最讨厌 关闭安全中心的所有功能 包括防火墙 自动更新  防毒杀毒软件
还会禁止打开任务管理器  注册表 及命令行窗口
还有一个是NTSERVICE.EXE
这个具体是什么也不知道 这网上搜的结果 内容很杂 分辨不出来那个说的是真的
整出来的这两个进程用橙色8月的专杀能杀出来
但是释放这两个文件的源文件找不到也杀不到
从网上找资料,在卡巴论坛里有个样本!
引用:
http://www.kpfans.com/bbs/viewthread.php?tid=158723

TOP

我也想下载一个新病毒
杀一杀!
人生本无意义,精彩看你自己!
★中天在线★
★非常来电★

TOP

mslrc.exe

嘿嘿是上兴远控,到安全模式查找服务项可疑,用SC DELETE 删除即可
小蒋蒋博客http://www.wsxjj.cn/

TOP

路过,看看!

TOP

发新话题