|
||
|
Major Member
 
加入日期: Sep 2003
文章: 263
|
奇怪的Trojan-CnsMin,求助!!
今天在公司把The Cleaner(掃木馬蠕蟲)線上升級
升級完後馬上出現警訊 在C:\Winnt\Download Programs資料夾的CnsHook.dll發現了CnsMin的Trojan 但是到該資料夾一看,並沒有CnsHook.dll這個檔案 PC-Cillin2004及Kaspersky都掃不到這個病毒 但是The Cleaner卻發現 清除該病毒後重新開機 The Cleaner還是又偵測到該病毒 小弟快抓狂了 有沒有什麼方法可以糾出這該死的CnsMin 請高手大大指點
__________________
時機歹歹 隨人顧性命 |
|||||||
2004-07-30, 11:38 PM
#1
|
|
|
Regular Member
 
加入日期: Dec 2003 您的住址: 竹子很多的熊貓基地
文章: 60
|
請問一下你是否使用過3721公司的中文上網插件？
__________________
載瞻星辰，載歌幽人。 流水今日，明月前身。 |
||
|
2004-07-31, 01:23 AM
#2
|
|
|
Regular Member
加入日期: Dec 2003 您的住址: 竹子很多的熊貓基地
文章: 60
|
在網上查找了一下，將相關文章附後
希望對您有用 來自浙江的小熊在線 http://www2.beareyes.com.cn/bbs/q/44.htm 提問人出現的情況是： 電腦中有 C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32 C:\WINDOWS\還有很多，並且自動改名複製。註冊表，DOS下都刪不掉 回答： 這個3721網路實名插件是使用Rundll32.exe調用連接庫的，系統無法終止Rundll32.exe進程，所以我們必須重新啓動電腦，按 F8 進入安全模式（F8 只能按一次，千萬不要多按！） 之後，單擊 開始 -> 運行 regedit.exe 打開註冊表，進入： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 刪除鍵：CnsMin 其鍵值爲：Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32 （如果是win98，這裏的 C:WINNTDOWNLO~1 爲 C:WINDOWSDOWNLO~1） HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions 刪除整個目錄：!CNS 這個目錄在 Internet 選項 -> 高級 中加入了3721網路實名的選項。 HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721 刪除整個目錄：3721 注：如果您安裝了3721的其他軟體，如“極品飛貓”等，則應刪除 整個目錄：HKEY_LOCAL_MACHINESOFTWARE3721CnsMin 以及 HKEY_CURRENT_USERSoftware3721CnsMin HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 刪除鍵：CNSEnable 其鍵值爲：a2c39d5f 刪除鍵：CNSHint 其鍵值爲：a2c39d5f 刪除鍵：CNSList 其鍵值爲：a2c39d5f 在刪除完註冊表中的項之後，還需要刪除存儲在硬碟中的3721網路實名文件。 刪除如下文件： C:WINNTDOWNLO~1 目錄下 （如果是win98，這裏的 C:WINNTDOWNLO~1 爲 C:WINDOWSDOWNLO~1 下同） 2001-08-09 15:34 3721 2001-08-02 17:03 40,960 cnsio.dll 2001-08-08 14:14 102,400 CnsMin.dll 2001-08-24 23:14 42 CnsMin.ini 2001-08-09 10:18 13,848 CnsMinEx.cab 2001-07-06 17:57 32,768 CnsMinEx.dll 2001-08-25 02:52 115 CnsMinEx.ini 2001-08-25 02:51 17,945 CnsMinIO.cab 2001-08-02 17:02 32,768 CnsMinIO.dll 2001-08-24 23:15 40,793 CnsMinUp.cab C:WINNTDOWNLO~13721 目錄下 2001-08-02 17:03 40,960 cnsio.dll 2001-08-24 15:53 102,400 CnsMin.dll 2001-07-06 17:59 213 CnsMin.inf 2001-08-24 15:48 28,672 CnsMinIO.dll 以上文件全部刪除，這樣3721網路實名“病毒”就從您的電腦中全部清除了。 最後，重新啓動電腦，進入正常模式。現在已經完全沒有3721網路實名的困擾了！
__________________
載瞻星辰，載歌幽人。 流水今日，明月前身。 此文章於 2004-07-31 01:37 AM 被 leaveme 編輯. |
|
2004-07-31, 01:35 AM
#3
|
|
|
Regular Member
加入日期: Dec 2003 您的住址: 竹子很多的熊貓基地
文章: 60
|
這裡還有一篇，因爲數據太多，請您自行察看吧
http://www.blueidea.com/computer/soft/2003/1378.asp 另外還有一個通過修改host文件防止它重新安裝的方法 以上提供僅供參考，建議做好備份再嘗試
__________________
載瞻星辰，載歌幽人。 流水今日，明月前身。 |
|
2004-07-31, 01:44 AM
#4
|
|
|
Major Member
加入日期: Sep 2003
文章: 263
|
引用:
感謝以上諸位大大的寶貴資料 小弟馬上著手進行清除 感激不盡唷
__________________
時機歹歹 隨人顧性命 |
|
|
2004-07-31, 09:07 AM
#5
|
|
