瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 急死了!!!不知道干嘛了
牧玛 - 2008-7-25 20:56:00
我自从安装了  WindowsXP-KB936929-SP3-x86-CHS.exe    这个补丁后  每次关机都出现提示说 WINDOWS 无法结束 C:WINDOWS\SYSTEM32\CACLS.EXE  这个程序!  但是我已经把全部东西都关掉了啊!!


我点了立即结束后  下次开机就不能正常开机了  而且开机的速度超慢!!

请哪位高手指点一下!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)
嗷嗷不高兴 - 2008-7-26 11:33:00
建议还是还原到SP3之前吧 等以后重做系统时再打这个补丁。
aaccbbdd - 2008-7-26 11:42:00
试试安全模式卸载该补丁
两个铁球 - 2008-7-26 12:29:00
CACLS.exe这个文件据我所见是最常被木马改写、利用的文件之一,你的八成是已变质了。一删了之;很少用的个东东。至于补丁,一定一个不要少,包挂楼上提到的这个。


PS:cacls.exe这个文件,绝大多数时候是没有启动的,你每次关机还涉及这个文件,是木马无疑了。把这个文件压塑打包传上来吧!!
1
查看完整版本: 急死了!!!不知道干嘛了