瑞星卡卡安全论坛

  今天无聊下了款"木马杀客",用它的最新库 查了下自己机子,结果吓人!!
  请各位看看,可信否??

=========================================================
系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINNT\system32\Perflib_Perfdata_340.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINNT\system32\Perflib_Perfdata_178.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINNT\system32\Perflib_Perfdata_344.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINNT\system32\Perflib_Perfdata_31c.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINNT\system32\Perflib_Perfdata_4f4.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINNT\system32\Perflib_Perfdata_17c.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINNT\system32\Perflib_Perfdata_188.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINNT\system32\Perflib_Perfdata_320.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINNT\system32\Perflib_Perfdata_384.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINNT\system32\Perflib_Perfdata_358.dat
处理方式：删除 成功
===============================================
瑞星好像没报警//.

误报！
这个文件由系统监视器创建，当你非正常关机时，会产生这个文件。这是个孤立的文件，而且有可能变得越来越大。
删除它的办法是在“开始”－“运行”－“CMD”回车然后输入以下命令：del /q C:\WINDOWS\Temp\Perflib_Perfdata*.dat

忘了说了，木马杀客这种作品少用！最好不用！

最好的工具：HijackThis和你的大脑以及双手！

\Temp 这个路径下的文件我都DEL了的.
  它报的木马路径是\WINNT\system32 这目录,所以才吓人.
谢谢你.
我在网上查了下"UnKnownVirus.Morphine"这毒,好像都是"杀客"报有病毒出的.

.dat
根本 不可能是病毒
因为它 不可能被执行
这就是 杀客弱智的表现

exe才有可能啊

杀客弱智的表现????

不要自己吓自己，你又没有国家机密，让他们挖空心思的去盗吧，保管好自己的密码！！

Perflib_Perfdata_17c.dat
好像是瑞星的日志文件啊
怎么在C:\WINNT\system32下
不太可能啊

DAT与BAT要看清楚

这个文件是瑞星自己的文件，不可能是木马的。