瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 【求助】大家告诉我一下这些扫描出来的木马该怎么办???
林中雨 - 2005-9-3 21:11:00
大家有没有木马清除软件和注册码啊!如果有的话可以发给我一下吗?谢谢
Mestoration - 2005-9-3 21:14:00
严禁在社区发布可能会妨害第三方权益的文件或者信息,包括但不限于:病毒代码、黑客程序、软件破解注册信息等。
0太子0 - 2005-9-3 21:59:00
哈哈,有也不能说。建议到破解软件下载去看看
水漫金山 - 2005-9-3 22:04:00
瑞星的病毒库,包括所有的木马,严格的意义讲木马也是一种病毒,瑞行查杀木马的能力很强,所以,不用安木马查杀软件亦可。
Japig - 2005-9-3 22:05:00
引用:
【水漫金山的贴子】瑞星的病毒库,包括所有的木马,严格的意义讲木马也是一种病毒,瑞行查杀木马的能力很强,所以,不用安木马查杀软件亦可。
...........................



对于楼上观点不敢苟同
林中雨 - 2005-9-3 22:12:00
请问这个该怎么办


C:\WINDOWS\system32win.exe 怀疑为传奇木马
C:\WINDOWS\system32win.exe 发现木马:tro2005-7-7-bbs003302[1],55808
C:\WINDOWS\system32\hookdll.dll 怀疑为CNNIC广告
C:\WINDOWS\system32\hookdll.dll 发现广告程序:tro2005-5-31-spyware-hookdll,73728
C:\WINDOWS\system32\idnoe.dll 怀疑为CNNIC广告
C:\WINDOWS\system32\nsp.dll 发现木马:tro2005-6-11-nsp,19968
C:\WINDOWS 扫描完成.
Japig - 2005-9-3 22:14:00
那个win.exe值得怀疑
林中雨 - 2005-9-3 22:17:00
还有这个是什么?

附件: 352109200593221703.JPG
林中雨 - 2005-9-3 22:17:00
【回复“Japig”的帖子】那该怎么办?是不是把那个文件删除了啊
Japig - 2005-9-3 22:18:00
不太清楚了~
林中雨 - 2005-9-3 22:28:00
还有这个

F:\使用工具\windows xp\Windows XP Media Center Edition 2005\MCE2005\$OEM$\$1\INSTALL\Applicat\Startup.EXE 发现木马:tro2005-7-9-master,87134
木马中分离地址:e="microsoft.windows.com
F:\ 扫描完成.
林中雨 - 2005-9-3 22:28:00
【回复“Japig”的帖子】晕啊
終生學習 - 2005-9-4 0:05:00
引用:
【林中雨的贴子】【回复“Japig”的帖子】那该怎么办?是不是把那个文件删除了啊
...........................

system32win.exe 绝对是木马,,,,解决方法是删除该文件就可以的了,不过一般的杀软都能把system32win.exe 删除掉,,所以无须担心。。
icesong - 2005-9-4 0:08:00
引用:
【林中雨的贴子】请问这个该怎么办


C:\WINDOWS\system32win.exe 怀疑为传奇木马
C:\WINDOWS\system32win.exe 发现木马:tro2005-7-7-bbs003302[1],55808
C:\WINDOWS\system32\hookdll.dll 怀疑为CNNIC广告
C:\WINDOWS\system32\hookdll.dll 发现广告程序:tro2005-5-31-spyware-hookdll,73728
C:\WINDOWS\system32\idnoe.dll 怀疑为CNNIC广告
C:\WINDOWS\system32\nsp.dll 发现木马:tro2005-6-11-nsp,19968
C:\WINDOWS 扫描完成.
...........................


那就手动删除!然后在注册表里搜到相关键值,一并删除。安全。
林中雨 - 2005-9-4 8:30:00
【回复“終生學習”的帖子】可这些文件有没有用的啊
林中雨 - 2005-9-4 8:30:00
【回复“icesong”的帖子】这些文件可以删除吗
1
查看完整版本: 【求助】大家告诉我一下这些扫描出来的木马该怎么办???