瑞星卡卡安全论坛

今天用优化大师检查机子，有NetBus1.70木马，有办法解决吗
我觉得我机子好象没什么问题吖。。。

病毒路径

【回复“爱美的猪”的帖子】
建议你还是用杀毒软件或木马清除一类的工具核实一下“大师”的结果。
“大师”说的——有时候没谱。

路径是D:\WINDOWS\PATCH.EXE
我看了一下
属性：ActiveUpdate 1.81
产品版本：1.81
产品名称：ActiveUpdate Module
个人用内部版本说明：1011
公司：Trend Micro Inc.
合法商标：Copyright (C) Trend Micro Inc.
内部名称：patch
特殊内部版本说明：（无）
文件版本：1,81,0,1011
语言：英语(美国)
源文件名：patch.exe

不是毒吧？我以前用趋势在线查过毒的。

【回复“爱美的猪”的帖子】
“大师”够“高”吧？！
要不，怎么叫“大师”呢！

不用他查毒了 狂晕

看你提供的这个文件说明，就不应该是NetBus了，

病毒的问题还是交给专业的反病毒软件来处理。

各位那只是PATCH.EXE
的简介 关于木马的话就是这个 不介意我发个这样的贴吧
NetBus 1.70
原始文件：<patch.jpg>Patch.exe（494592字节）
生成文件：文件名相对应于木马执行时的文件名，图标不变
生成文件位置：%Windows%
监听端口：12345，12346（可变）
运行环境：Win95/98/NT
启动方式：修改注册表：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
键值名：相对应于木马执行时文件名前缀
键值：C:\WINDOWS\Patch.EXE /nomsg
　　 （注：其中文件名对应于木马执行时的文件名）
简介：NetBus1.70版相对于1.60只是做了很少的改动，修正了一些bug，功能上几乎没变，只是端口可以设置为可变的了。

也许已经没用了但我还得发