瑞星卡卡安全论坛

我在给公司一个电脑查病毒的时候,有一个webwork的目录下webwork.nls提示有病毒,但是没有webwork.exe存在, 跟网上其他人所说的不太一样,

我删除WEBWORK目录或病毒文件， 或者注册表启动项目, 但是都立即被恢复, 通过查找进程也没看到, 后来干脆做个文本文件冒充这个名字给顶上了， 终于好些,

其他大师对此有何解决高招

有服务顶着他老 注册表保护 看看有什么怪异的东西

HijackThis_zww汉化版扫描日志 V1.99.1
扫描上来

极其牛B的流氓软件
参考
http://forum.ikaka.com/topic.asp?board=28&artid=8162782

引用:

【zq77的贴子】极其牛B的流氓软件 参考 http://forum.ikaka.com/topic.asp?board=28&artid=8162782 ………………

刚才我也看了这个帖子的，不过那个帖子说的是, 在WEBWORK目录下有一个叫 WEBWORK.DLL的文件的病毒啊,  我单位这个电脑, 没有WEBWORK.DLL文件的. 我不知道哪里有一个保护他的东西藏在哪里,我按文件日期法筛也没筛出来, 用文件属性的方法,找也没找到.

扫HijackThis日志上来