楼 主
AVIStream_API.dll是个什么木马程序?
发表于 2007-08-16 11:38 · 中国 四川 南充 营山县 电信
超级版主
★★★★
我爱DOS
积分 5,310
发帖 2,044
注册 2005-09-26 12:00
UID 42843
性别 男
来自 四川南充
状态 离线
卡吧报告:
已删除: 木马程序 Trojan-Downloader.Win32.Small.cwl 文件: C:\WINDOWS\system32\AVIStream_API.dll/NSPack
AVIStream_API.dll是个什么木马程序?是怎么来的,这个文件被删除后系统就无法上网,也无法正常进入系统,这是怎么回事
第 2 楼
发表于 2007-08-16 14:39 · 中国 甘肃 兰州 电信
金牌会员
★★★★
积分 4,103
发帖 1,744
注册 2006-01-20 13:00
UID 49241
性别 男
来自 甘肃.临泽
状态 离线
第 3 楼
发表于 2007-08-16 16:08 · 中国 四川 南充 营山县 电信
超级版主
★★★★
我爱DOS
积分 5,310
发帖 2,044
注册 2005-09-26 12:00
UID 42843
性别 男
来自 四川南充
状态 离线
而且在杀毒时卡吧会删除
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001]---[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001]
并且报告:启动对象 HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem: 删除
第 4 楼
发表于 2007-08-16 16:37 · 中国 甘肃 兰州 电信
金牌会员
★★★★
积分 4,103
发帖 1,744
注册 2006-01-20 13:00
UID 49241
性别 男
来自 甘肃.临泽
状态 离线
第 5 楼
发表于 2007-08-16 17:44 · 中国 四川 南充 营山县 电信
超级版主
★★★★
我爱DOS
积分 5,310
发帖 2,044
注册 2005-09-26 12:00
UID 42843
性别 男
来自 四川南充
状态 离线
中毒时会增加HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\Parameters
第 6 楼
发表于 2007-08-16 22:57 · 中国 广西 梧州 电信
中级用户
★★
积分 398
发帖 204
注册 2006-09-18 05:11
UID 62932
性别 男
来自 广西
状态 离线
论坛跳转:
