嘉定都市网

标题: [求助]HTT和HTM是撒文件丫？ [打印本页]

作者: 君君1984 时间: 2004-1-4 14:14
标题: [求助]HTT和HTM是撒文件丫？
= =|||||||||||

还有DLL文件是撒文件丫

扫毒的时候扫到的- -+

功有2761个~

哦也！

= =+++++++++

作者: gundam_xx 时间: 2004-1-4 17:24
HTT是，说不太清，反正是打开我的电脑，左边有背景的那个文件。也可能中毒（好象是欢乐时光病毒感染这个文件的，杀了就可以了，系统会自动生成的）。
HTM是网页文件，可以将病毒代码写入
DLL是动态连接库，大多软件都需要这个，但病毒也不例外。

但这3种都是WINDOWS组成的必须存在的东东
一旦中毒，杀就是了

作者: 君君1984 时间: 2004-1-4 21:30
欢乐时光。。。。。。。||||||||

我可没去过= =||||||||||||||||||||||||

作者: 雨後的天空 时间: 2004-1-4 21:32

是不是dllhost这个文件中毒啊

此毒正在到处流串,大家多开开防火墙和打上补丁哦

作者: Ph影 时间: 2004-1-4 21:58
dllhost呵呵我电脑就中了啊.就是占CPU资源啊其他症状我还没有看出来等发现了在删掉哦...

作者: gundam_xx 时间: 2004-1-4 23:58
反正及时更新病毒库就不怕了

作者: 君君1984 时间: 2004-1-5 00:10
- -||||||||||||||||||||||||||||||||||

真神奇

作者: zxhpqf 时间: 2004-1-5 14:35

HTM是网页文件，可以将病毒代码写入

新欢乐时光病毒就是这样内嵌网页了的，中了新欢乐时光同时会产生folder.htt和desktop.inf两个文件。
folder.htt是win的用于实现“按web页查看”的一个系统文件。
所谓folder.htt病毒，
是每当你打开一个文件夹时，都会将一个folder.htt（隐藏，但查看所有文件时可以看
到）复制到当前文件夹的一个小东西。这个小东西是一个VBS脚本。

查杀方法：
1.删除HKEY_LOCAL_MACHINE\\software\\microsoft\\windows\\currentvision\\run下的kernel32
2.删除c:\\windows\system下的kernel.dll(注意:旁边有一个kernel32.dll可是个好同志,不要把它误删了)
3.重启
4.查找folder.htt全删,查找desktop.ini全删.
5.从别的电脑上c:\\windows\\web下拷一个folder.htt.

此贴由 zxhpqf 在 2004-01-05 14:36:35 最后编辑

欢迎光临嘉定都市网 (http://www.jiading.com.cn/)