9,505
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
二进制空间安全 2003-09-17
- 打赏
- 举报
利用注册表的搜索功能将含有该键值统统删除！！再用瑞星杀！！
harrydavid 2003-09-16
- 打赏
- 举报
实在不行就重装系统
sungod8 2003-09-16
- 打赏
- 举报
瑞星13.38版能杀!!
病毒 Trojan.wollf,黑客工具。
1.在win98下它会将自己拷贝到系统目录下并改名为grm.exe。
2.在注册表的\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current\Version\runService中增加一项"GRMc:\windows\system\grm.exe"以便在windows启动时将它启动。点击运行后每次开机自动随系统启动。
3.加参数"-once"可作为普通进程运行，重新启动后不自动加载；
加参数"-remove"运行可卸载服务；
加参数"-port "可指定监听端口。
4.默认监听端口为7614，通过Telnet连接后可输入"help"查看命令列表。可通过"exit"命令断开连接， "quit"命令关闭服务，"remove"命令关闭并卸载服务。
5.建议使用nc(NetCat)作为客户端进行连接。命令参数中如有空格必须置于引号对中，如CD "My Documents"。
有以下命令：
DOS 切换到MS-DOS提示符DIR/LS/LIST目录/文件列表，CD进入目录MD/MKDIR,创建目录PWD，查看当前目录COPY/CP，复制目录/文件DEL/RM ，删除目录/文件REN，重命名文件MOVE/MV ，移动目录/文件TYPE/CAT ，查看文本内容WGET，从HTTP服务器下载文件FGET，从FTP服务器下载文件FPUT，向FTP服务器上传文件SHELL，通过系统SHELL(cmd.exe)执行命令，如"SHELL DIR"EXEC/RUN；通过Windows API(WinExec)运行程序PS，查看进程列表WS，查看窗口列表KILL，强行关闭进程EXPORT，在新端口输出SHELL；
TELNET 连接到其他安装本服务的机器POPMSG，弹出系统对话框SYSINFO，查看系统基本信息；
SHUTDOWN 关闭系统EXIT，断开当前连接QUIT，断开所有连接并终止服务REMOVE；
卸载服务VER/VERSION 版本信息HELP/H/?帮助信息
病毒 Trojan.wollf,黑客工具。
1.在win98下它会将自己拷贝到系统目录下并改名为grm.exe。
2.在注册表的\HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current\Version\runService中增加一项"GRMc:\windows\system\grm.exe"以便在windows启动时将它启动。点击运行后每次开机自动随系统启动。
3.加参数"-once"可作为普通进程运行，重新启动后不自动加载；
加参数"-remove"运行可卸载服务；
加参数"-port "可指定监听端口。
4.默认监听端口为7614，通过Telnet连接后可输入"help"查看命令列表。可通过"exit"命令断开连接， "quit"命令关闭服务，"remove"命令关闭并卸载服务。
5.建议使用nc(NetCat)作为客户端进行连接。命令参数中如有空格必须置于引号对中，如CD "My Documents"。
有以下命令：
DOS 切换到MS-DOS提示符DIR/LS/LIST目录/文件列表，CD进入目录MD/MKDIR,创建目录PWD，查看当前目录COPY/CP，复制目录/文件DEL/RM ，删除目录/文件REN，重命名文件MOVE/MV ，移动目录/文件TYPE/CAT ，查看文本内容WGET，从HTTP服务器下载文件FGET，从FTP服务器下载文件FPUT，向FTP服务器上传文件SHELL，通过系统SHELL(cmd.exe)执行命令，如"SHELL DIR"EXEC/RUN；通过Windows API(WinExec)运行程序PS，查看进程列表WS，查看窗口列表KILL，强行关闭进程EXPORT，在新端口输出SHELL；
TELNET 连接到其他安装本服务的机器POPMSG，弹出系统对话框SYSINFO，查看系统基本信息；
SHUTDOWN 关闭系统EXIT，断开当前连接QUIT，断开所有连接并终止服务REMOVE；
卸载服务VER/VERSION 版本信息HELP/H/?帮助信息
流感 2003-09-15
- 打赏
- 举报
用最新的瑞星或者是其他的杀毒软件启动，然后在纯DOS下杀毒，应该就可以了
hling 2003-09-15
- 打赏
- 举报
现在病毒真多，特别是在网上下载的软件，就是因为前几天下载了几个软件装了，就什么病毒都有了，只好杀杀，有一个更毒的，什么exe的文件并联的，删了，exe,com文件不能用，连注册表也打不开，只得修复2000，
hling 2003-09-15
- 打赏
- 举报
怎么隔离？
ssjc 2003-09-15
- 打赏
- 举报
杀不了，隔离它就可以了！
破坏力不大！
破坏力不大！
hling 2003-09-15
- 打赏
- 举报
在注册表里看到LEGALY_WININIT
还在WININIT的项目里有wininit.exe -start
我删了试一下，
还在WININIT的项目里有wininit.exe -start
我删了试一下，
luofengsky 2003-09-15
- 打赏
- 举报
这个问题， 我也遇见过，
最新的瑞星杀毒可以查到，就是杀不了，
我也想知道 这个问题。
最新的瑞星杀毒可以查到，就是杀不了，
我也想知道 这个问题。
回炉重造，学习编程中。。。 2003-09-15
- 打赏
- 举报
瑞星可以查到应该就可以杀吧
----------------------------------------
宠辱不惊，坐看庭前花开花落；
去留无意，漫随天上云卷云舒；
----------------------------------------
----------------------------------------
宠辱不惊，坐看庭前花开花落；
去留无意，漫随天上云卷云舒；
----------------------------------------
wujinpinga 2003-09-15
- 打赏
- 举报
木马程序，将它删除，再到注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中含有winint.exe得键值删除即可。winint.exe不是系统文件，应该是病毒文件
