骏景花园业主论坛

标题: 原来我是中了最新大奖，wsttrs.exe [打印本页]

作者: 杜2神仙 时间: 2007-4-9 00:28
标题: 原来我是中了最新大奖，wsttrs.exe
病毒症状：
1、开机后桌面无任何显示(不显示图标导致进不去系统)

结束Wsttrs.exe 进程才能显示桌面。
检查系统的c:\windows\文件夹内存在有wsttrs.exe文件该文件被怀疑为病毒文件，文件大小16kb。
目前最高版本杀毒软件无法查杀该文件。此文件目前属于免杀状态。但系统的启动进程中包含该文件而导致系统无法正常启动。
[本帖由杜2神仙修改于2007-04-09 20:22:36]

作者: starkyoyo 时间: 2007-4-9 12:08
标题: Re: 桌面终于显示了
卡巴斯基杀之

作者: 小猪嘟嘟 时间: 2007-4-9 12:52
标题: Re: 桌面终于显示了
嘿嘿，帮顶一下．．．

作者: 杜2神仙 时间: 2007-4-9 20:18
标题: Re: 桌面终于显示了

引用作者 starkyoyo 于 2007-4-9发表的原文
卡巴斯基杀之

暂时也无效 [M10]

作者: starkyoyo 时间: 2007-4-9 20:31
标题: Re: 原来我是中了最新大奖，wsttrs.exe
有效的啊，wsttrs.exe只是VIRKING中的一个，我记得有近十几二十个名字的，好象就是VIRKING带了一帮打手似的，要全杀光才能一网打尽，少杀一个其它又会全出来了，好象还有Exp1orer.EXE，中间是1不是L。我前不久也中了，
http://user.qzone.qq.com/108314 我的空间里有个贴有详细介绍。

作者: starkyoyo 时间: 2007-4-9 20:46
标题: Re: 原来我是中了最新大奖，wsttrs.exe
iexp1ora.exe，winlog0a.exe，crasos.exe，iexpl0ra.exe，rundl13a.exe，Servera.exe，c0nima.exe，cftmoa.exe，3.exe，SystemKb.sys，respri.dll，iexpl0re.exe
logo_1.exe、logo1_.exe、logo1.exe、rundl132.exe、sws32.dll、sws.dll、KILL.exe、0Sy.exe、virDll.dll、vDLL.dll、1Sy.exe
C:\WINDOWS\winlog0a.exe
C:\WINDOWS\iexp1ora.exe
C:\WINDOWS\iexpl0ra.exe
C:\WINDOWS\Servera.exe
C:\WINDOWS\crasos.exe
C:\WINDOWS\rundl13a.exe
C:\WINDOWS\c0nima.exe
C:\WINDOWS\cftmoa.exe
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
C:\WINDOWS\system32\respri.dll
C:\DOCUME~1\HUANGL~1\LOCALS~1\Temp\3.exe
这些都是坏蛋，而且还不止这些，你打开加载的进程看哪些平常没有的，可能都是Virking一伙的。
[本帖由starkyoyo修改于2007-04-09 20:50:47]

作者: starkyoyo 时间: 2007-4-9 21:14
标题: Re: 原来我是中了最新大奖，wsttrs.exe
我用卡巴斯基杀光了的~成功案例

作者: 西域雄风 时间: 2007-4-9 21:54
标题: Re: 原来我是中了最新大奖，wsttrs.exe
LS高手 [M21]

作者: 杜2神仙 时间: 2007-4-10 00:03
标题: Re: 原来我是中了最新大奖，wsttrs.exe
十分感谢，折腾完毕。
还是卡巴管用。

作者: gzfug 时间: 2007-4-10 00:04
标题: Re: 原来我是中了最新大奖，wsttrs.exe
在哪能中啊?让我也去中中看吧 [M01] [M01] [M01]

欢迎光临骏景花园业主论坛 (http://120.76.133.63/forum/)