白月骑士 - 2008-6-20 18:15:00
前几天用瑞星查杀了一个Backdoor.win32.Gpigeon.a的后门病毒,后来用Sreng扫描时候,提醒我下面的函数内容与预期值不符合,说可能被一些恶意的软件所修改:
入口点错误:NtCreateFile
入口点错误:NtWriteFile
入口点错误:ZwCreateFile
入口点错误:ZwWriteFile
另外注册表里启动项目提示里面的AppInit_Dlls的数据值被修改为非正常值,原来默认值是空,现在显示是ieprot.dll。叫我检查计算机中可能存在的病毒,我用最新版本的瑞星查杀了N次都没有找到!
请问我应该怎么办?AppInit_Dlls的数据应该如何修改恢复?谢谢您!!!
用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
aaccbbdd - 2008-6-20 21:40:00
ieprot.dll是卡卡上网助手的IE防漏墙的组件,不要动的
入口点错误??正常的
© 2000 - 2026 Rising Corp. Ltd.