Board logo

标题: AVIStream_API.dll是个什么木马程序? [打印本页]

作者: 不得不爱     时间: 2007-8-16 11:38    标题: AVIStream_API.dll是个什么木马程序?

卡吧报告:
已删除: 木马程序 Trojan-Downloader.Win32.Small.cwl        文件: C:\WINDOWS\system32\AVIStream_API.dll/NSPack
AVIStream_API.dll是个什么木马程序?是怎么来的,这个文件被删除后系统就无法上网,也无法正常进入系统,这是怎么回事
作者: vkill     时间: 2007-8-16 14:39
baidu 都没有找到
作者: 不得不爱     时间: 2007-8-16 16:08
而且在杀毒时卡吧会删除
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001]---[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\NameSpace_Catalog5\Catalog_Entries\000000000001]
并且报告:启动对象 HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem: 删除
作者: vkill     时间: 2007-8-16 16:37
所以我不装什么垃圾 杀毒 ,中就中着呗,呵呵
作者: 不得不爱     时间: 2007-8-16 17:44
中毒时会增加HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\Parameters
作者: bugaoxing     时间: 2007-8-16 22:57
没事不要乱用杀毒软件