论坛: 病毒专区 标题: 我中什么病毒了啊?求救。 复制本贴地址    
作者: 牛牛 [rockliu]    论坛用户   登录
昨天刚刚重装过的XP,总是觉得怪怪的,用KV2004杀了很多hh.exe病毒,
但是注册表里有一个C:\WINDOWS\Downloaded Program Files\CnsMin.dll, 101的,怎么杀也杀不掉,杀了以后再查还是在那里,这是什么病毒啊?怎么才能杀掉、?

地主 发表时间: 04-03-10 21:32

回复: 奈何 [gwrmenu]   论坛用户   登录
CnsMin.dll应该是3721里面的一个DLL文件啊,把3721卸载了,到安全模式下面再杀!!!!!!!

B1层 发表时间: 04-03-11 15:25

回复: 阿Q [kailangq]   版主   登录
3721建议大家别用了,后门太多,以我本人的看法,它已经列在木马行业了

B2层 发表时间: 04-03-11 18:53

回复: bay [bay]   论坛用户   登录
哪个不是病毒,

以下是我摘录的:
1 在设备驱动层加了保护,而且是boot时立即启动,即使在安全模式时也会启动。这个设备的名字叫做 cnsminkp,驱动程序位于windowssystem32driverscnsminkp.sys。
  2 cnsminkp.sys 一旦加载,无法用命令方式卸载这个驱动程序,即 net stop cnsminkp 是无法停止这个驱动的。 cnsminkp.sys 的文件日期是2004-02-15, 是前几天才release出来的。
  3 这个驱动不停地检测cnsminkp.sys 是否存在,cnsmin.dll是否存在,如果不存在,立即会重建这两个文件,并且不停检测service 和software 下面的注册表,确保cnsminkp这个服务的参数保持和它设置的一致,如果被改动,立即会恢复成原来的样子。另外,还确保 run 里有cnsmin.dll。
  4 这种死皮赖脸的方式,是决心要在内存和硬盘上驻留cnsminkp.sys 和cnsmin.dll,使系统性能迅速下降。

  cnsminkp.sys 是否表示 cnsmin keep 还是cnsmin kill protect ? 只要你的windowssystem32drivers下有cnsminkp.sys ,肯定中招了。

  所以用3721的朋友要注意了~

B3层 发表时间: 04-03-11 20:59

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号