病毒......

海洋之星 · 发表于 2004-3-21 18:08:43

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册

x

次我的正版瑞星实时监控提示发现Win32.Xorala病毒和Trojan.IRCbot.Musirc.f还有Worm.randex.h病毒，并查杀之后，过不了多久又会发现这些病毒，而且大多是在c:\\winnt\\system32中最先发现的，哪怕是在DOS下杀完毒后，不久监控又会弹出来说发现病毒，请高手帮忙。还有我在ctrl+alt+del弹出的菜单中选任务管理器，屏幕却直接跳回win2000的桌面，不会出现任务管理器，但如果直接运行taskmgr.exe却能打开任务管理器，这是怎么回事？

暗影天使 · 发表于 2004-3-21 20:19:20

进安全模式后用搜索工具查到这个木马的的运行程序后手动删除。

乐乐爱你 · 发表于 2004-3-21 20:10:56

c:\winnt\system32这个病毒我也中到的，我杀毒没用，就只要重新安装系统了。

海洋之星 · 发表于 2004-3-21 19:17:21

哦..杀了在说..谢谢啊....

雨後的天空 · 发表于 2004-3-21 19:12:33

原文由海洋之星在 2004-03-21 19:11:06 发表
扫描后说:c:\WINNT\system32\avl.exe 怀疑为传奇窃密
晕..什么冬冬...

呵呵,还有什么啊,就是木马啊

海洋之星 · 发表于 2004-3-21 19:11:06

原文由雨後的天空在 2004-03-21 19:02:13 发表
瑞星只能查杀木马运行文件,对于隐藏在内部的原文件无能为力了

有一个文件藏在系统内部,平时不执行任何暴...

扫描后说:c:\WINNT\system32\avl.exe 怀疑为传奇窃密
晕..什么冬冬...

雨後的天空 · 发表于 2004-3-21 19:02:13

瑞星只能查杀木马运行文件,对于隐藏在内部的原文件无能为力了

有一个文件藏在系统内部,平时不执行任何暴露自己行踪的行为,只是定时检测一遍木马程序是否执行,如果没有执行,或者已经被删除了,他会自动创造一个文件并运行,很多这样的木马都是dll类型的,但是查出来的木马往往都是exe的

所以必须查到源头,推荐使用木马克星扫描磁盘

http://www.weste.net/html/200403/20040303SOFT222241.html

此贴由雨後的天空在 2004-03-21 19:04:03 最后编辑

莫尼卡 · 发表于 2004-3-21 18:55:54

d 版 2000 升级没问题~我的 D 版 Xp 都一样升级~哈哈~ 否则的话你要么不上网~不然的话那些病毒就要烦死你。

此贴由莫尼卡在 2004-03-21 18:56:54 最后编辑

Guevara · 发表于 2004-3-21 18:40:43

原文由海洋之星在 2004-03-21 18:36:09 发表
收索到了有哈用..

搜索到了么分析一下然后手工杀啊！

海洋之星 · 发表于 2004-3-21 18:39:00

我的是盗版的系统..你叫我升级.....

嘉定都市网

遍邀嘉网英豪，品快乐鸟啤酒虾

银翔湖夜景美如画

嘉定牙防所即将整体搬迁

紫藤公园全面进入盛花期

【福利】华叶小龙虾

快评：嘉福汇为何汇不住人气

紫藤公园绝美夜景图

新迎园DIY亲子活动

第一株紫藤已盛开

嘉定区村庄布局规划2014-2040

病毒...... [复制链接]

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块