嘉定都市网

标题: [求助]朋友中木马了！！！ [打印本页]

作者: 我是一个兵 时间: 2002-11-6 22:04
标题: [求助]朋友中木马了！！！
最近一个朋友中了木马。用NORTON查出是叫Backdoor.Trojan的木马。
无法清除，只能删，但又怕删出问题来。
请教各位高手如何手工清除？
这里先谢了！

作者: dwh746 时间: 2002-11-6 22:05
我只用删,没办法

作者: 数到三就不哭 时间: 2002-11-6 22:05
你完了

作者: jimmywang 时间: 2002-11-6 22:06
重装系统吧！~！~1`

作者: vivaloveyou 时间: 2002-11-6 22:15
我也中过~~~~~~~！！！！一开始是在硬盘~~！但后来都内存里去了，没办法~~~~~~只有重装系统~~~~~~！

作者: dwh746 时间: 2002-11-6 22:17
不重装那么你就是帮别人买电脑了

作者: 雨後的天空 时间: 2002-11-6 22:30

原文由阿贵no1 发表

看到你这样的人真是不爽，别在这里灌水，每天都看到你灌水捣乱，真是没品位的人，建议斑竹拉这人去座几天牢，最好永远关起来让这个世界清静点

to 小飞：看看木马的名字啦，backdoor后门的意思，这是一个后门木马，危害不会很大，只是起潜伏的作用，如果你的机器没什么重要文件，例如：中华人民共和国主席令这样的绝密文件，那你可以完全不必太在意的，就是小心别人拿你的机器当攻击点去攻击别的网站

养成良好的用电脑习惯才是真的，你的机器怎么经常中毒，自己想想什么地方乱下载了东西

作者: 我是一个兵 时间: 2002-11-6 22:39
老鼠：不是我的电脑拉，是JOY的电脑。
我也知道是这个木马的情况，又叫Backdoor.Anakha 此木马运行后，会：
1.生成文件C:%System%ShellEx.exe
2.添加键值ShellExC:%System%ShellEx.exe
至注册表键HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
使得在系统启动时，它能够自动运行。
3.创建文本文件C:%System%Rundll32.pin
就是不知道怎么手工杀。

作者: 雨後的天空 时间: 2002-11-6 22:44

原文由我是一个兵发表

我会帮她修的，让我去查查资料，我不是神仙，不可能什么都知道的，遇到她，就说我10点以后我在，明天下午3点起床可以找我

作者: 命运战士 时间: 2002-11-11 16:49

原文由我是一个兵发表

建议取瑞星官方网站查寻你所中的木马，瑞星官方网站有可能有详细的杀毒方法介绍，包括手动清除注册表内木马的键值的方法。www.rising.com.cn

作者: 橘子幻想 时间: 2002-11-12 13:54
更新一下用瑞星DOS版的就可以哦

欢迎光临嘉定都市网 (http://www.jiading.com.cn/)