瑞星卡卡安全论坛

很难根除的Trojan.rootkit 和灰鸽子


中了Trojan.rootkit 和灰鸽子
开机瑞星能杀，但不清根，重启又有。

Trojan.rootkit在system32里有个随机生成的sys文件，这个用费尔木马强力清除助手也清除不了，因为它是随机生成的sys文件。
在系统目录下查找*hook.dll（隐藏、系统文件都在查找之列）找不可疑的文件。服务里也没看到有灰鸽子的服务，用icesword检测，也没有发现.


怎么办？？

http://forum.ikaka.com/topic.asp?board=28&artid=7713905

引用:

【悔心乱舞的贴子】http://forum.ikaka.com/topic.asp?board=28&artid=7713905 ...........................

rookit不是灰鸽子
但比灰鸽子更可怕

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载ICESWORD
删除可疑的.SYS文件

建议楼主好好搜索一下baohe版版的相关贴子
再说icesword也不太适合菜鸟用户

都试过了 还是不行啊  怎么办？

有个东东叫终截者入侵阻止，对付灰鸽子很有效，几乎是傻瓜化的。
http://www.s-sos.net