1   1  /  1  页   跳转页

帮忙如何杀这个木马！

收藏
爱情骗子
头像
自信弱冠狮
  • 帖子:285
  • 注册: 2003-05-16
  • 来自:
发表于： 2005-07-01 13:39 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

帮忙如何杀这个木马！

我的WIN2000SP4系统，在WINNT文件夹下有一个HH的HTML文件如何删除都不行（几秒钟后会重新再生成一个）瑞星的防火墙17.32多次阻止这个软件访问网络并报告为木马！详细日记如下：
详细内容2005-07-01 11:26:56, 系统禁止本地hh.exe连接网络的请求，地址为：TCP, 0.0.0.0:2001[TransScout木马] => 65.125.226.226:80[WEB网页];程序名称为：D:\WINNT\hh.exe
请各位大虾帮忙解决一下à.˜ôë6tbbs.ikaka.com…y½#í¼Ðµ

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2005-07-01 17:54:08
分享到：
gototop
 
爱情骗子
头像
自信弱冠狮
  • 帖子:285
  • 注册: 2003-05-16
  • 来自:
发表于： 2005-07-01 14:42 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

天啊，这里没有人能帮上忙吗？
版主呢？这个病毒瑞星删除不掉啊！à.˜ôë6tbbs.ikaka.com…y½#í¼Ðµ
gototop
 
卫·斯理
头像
瑞星客户俱乐部会员
  • 帖子:4651
  • 注册: 2004-02-26
  • 来自:火 星
论坛8周年活动礼物
发表于： 2005-07-01 17:07 | 短消息 资料
字号： 小 中 大 3楼

hh.exe为正常系统文件！不是木马！à.˜ôë6tbbs.ikaka.com…y½#í¼Ðµ
gototop
 
爱情骗子
头像
自信弱冠狮
  • 帖子:285
  • 注册: 2003-05-16
  • 来自:
发表于： 2005-07-01 17:41 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

正常系统文件？？我觉得不大可能！à.˜ôë6tbbs.ikaka.com…y½#í¼Ðµ
gototop
 
爱情骗子
头像
自信弱冠狮
  • 帖子:285
  • 注册: 2003-05-16
  • 来自:
发表于： 2005-07-01 17:45 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

HARDWARE.TXT - 硬件自述文件
HOSTS.SAM - TCP配置
HPCLRLSK.ICM - 打印简介
HPDESK.ICM - 打印机简介表
HPDSKJET.DRV - 打印机驱动程序
HPEISA.VXD - 网络适配器驱动程序
HPJAHLP.CNT - JetAdmin程序帮助文件
HPJD.DLL - HPJetAdmin支持程序
HPLAN.DOS - 网络适配器驱动程序
HPLJ300.DRV - HPLJ300DPI打印机驱动程序
HPLJ300.EXE - MSDOS命令(HP打印机驱动)
HPLJ-31.SPD - 打印机驱动程序
HPLJ600.DRV - HPLJ600DPI打印机驱动程序
HPLJP-V4.INF - 打印机安装信息
HPNETPRN.INF - HPJetAdmin支持程序
HPPJXL31.SPD - 打印机驱动程序
HPPLOT.DRV - 打印机驱动程序
HPPLOT.HLP - 打印机驱动程序帮助文件
HPPRARBK.DLL - HPJetAdmin支持程序
HPPRARRK.HLP - HPJetAdmin支持程序帮助文件
HPVCM.HPM - 打印机驱动程序
HSFLOP.PDR - HSFLOP虚拟设备
HTICONS.DLL - 终端设备动态链接库
HYPERTRM.CNT - 终端设备帮助文件
HYPERTRM.EXE - 终端设备应用程序
HYPERTRM.HLP - "超级终端"帮助
HZKBD.EXE - 常用输入方法程序
HZVIO95.EXE - 显示驱动程序
这些才是系统H头的正常文件à.˜ôë6tbbs.ikaka.com…y½#í¼Ðµ
gototop
 
零度的冰
头像
锋芒艾服狮
  • 帖子:1624
  • 注册: 2004-06-13
  • 来自:吉林
发表于： 2005-07-01 17:54 | 短消息 资料
字号： 小 中 大 6楼

可以将病毒文件添加到病毒隔离à.˜ôë6tbbs.ikaka.com…y½#í¼Ðµ
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT