瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 木马群开始瞄上wuauclt.exe了,中木马群的注意。
天月来了 - 2008-6-4 9:14:00
木马群病毒中了的,请去看看系统文件夹C:\WINDOWS\system32里的wuauclt.exe文件是否已经被病毒替换。

同时发现其还替换输入法文件C:\WINDOWS\system32\ctfmon.exe导致输入法异常,(这倒是老一套了)

尤其是当你的系统开机后,不断跳出C:\WINDOWS\system32\wuauclt.exe出错时,就应该是它了。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
天月来了 - 2008-6-4 9:16:00
临时置顶两天。并给予高亮吧
超级游戏迷 - 2008-6-4 13:57:00
已经注意到了,可惜目前没找到幕后主谋……:default2:
tankk - 2008-6-4 14:16:00
有段时间没上来了,看到天月的帖子,亲切啊!!

与病毒斗争的日子还得继续~~:kaka10:
毛师兄11 - 2008-6-5 8:27:00


引用:
原帖由 天月来了 于 2008-6-4 9:14:00 发表
木马群病毒中了的,请去看看系统文件夹C:\WINDOWS\system32里的wuauclt.exe文件是否已经被病毒替换。

同时发现其还替换输入法文件C:\WINDOWS\system32\ctfmon.exe导致输入法异常,(这倒是老一套了)

尤其是当你的系统开机后,不断跳出C:\WINDOWS\system32\wuauclt.exe出错时,就应该是它了。



怎么看是否已经被替换了啊?
天月来了 - 2008-6-5 9:02:00
看文件属性呗

和系统正常文件比较呗

大版主的置顶贴你看的还不够

如果你看过了,就不可能再来问这个了。

还有不要再问我置顶贴在哪哦。
manwu888 - 2008-6-5 11:40:00
马上检查:default6:
病毒小战士 - 2008-6-6 12:56:00
发现没有被替换,也没有跳出,是不是我没有中木马群呢
风之子00 - 2008-6-6 17:02:00
该用户帖子内容已被屏蔽
中分 - 2008-6-6 17:17:00
呵呵,,,好久没看到有新的贴子了,,学习呀.:default13:
天月来了 - 2008-6-6 17:38:00
这两天又不换了

哪位给我下下来么:default2:
1
查看完整版本: 木马群开始瞄上wuauclt.exe了,中木马群的注意。