瑞星卡卡安全论坛

上网发现防火墙说ftp.exe要访问网络，可我没让它上网啊！中木马了吗，我该怎么办？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

建议LZ拔掉网线后，用清理工具，木马专杀等清理，后全盘杀毒.....

杀过了，瑞星报了一个有毒文件。暂时没有问题了，但我依然不放心。

往往杀不干净啊！

如果瑞星说杀毒成功。说明病毒进程已被终止，应当是没问题了啊

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，最好同时上传金山清理专家日志

下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/showtopic-8517758.aspx）

5.日志以附件上传，贴到反病毒区

每次遇到病毒，都是“扫描日志”，哎，都成公式化啦！

杀软是扫不到病毒了，可是只开文件夹都会“死”（未响应），这能叫没问题吗？！

中国的杀软还有很长的路要走，我依然会支持民族的东西……

最好的防病毒方式，就是ghost备份，推倒重来，一了白了……:default12:

你不上传日志
怎么知道问题
杀毒软件都是特征码查杀
落后于病毒的

我从不公式化要求求助者
公式化不是鄙人风格
是我最痛恨的

老兄，我不是针对你说的，你很专业，卡卡论坛有你，我感到很欣慰。以后再中招了，我会把扫描日志发在网上的。

这次不行了，已经用ghost 恢复啦。中招的原因基本查明，“用友U8”的破解补丁——serverNT.exe有重大后门嫌疑。:default11: