瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 刚全新安装好的系统就扫描出了Trojan.Shutdowner.ab病毒

1   1  /  1  页   跳转

刚全新安装好的系统就扫描出了Trojan.Shutdowner.ab病毒

刚全新安装好的系统就扫描出了Trojan.Shutdowner.ab病毒

一直都想改用 WinXP 系统,太诱人了,但就怕我这台机子太旧,跑不动。但是昨天还是装上了,而给我的感觉是竟然比运行 Win2000 表现还好,开/关机速度都很快,登录桌面也是如此,而且我还是把界面主题设置为最佳外观。事实上 WinXP 比 Win2000 庞大多了,这我就在想了,为何 XP 比 2000 计算运行效率更高?
还有一个问题,我才安装好的系统,并没有接入网络,今天安装好瑞星升级到最新版查毒,结果竟然在系统目录下查出两个 Trojan.Shutdowner.ab 病毒。这是不是愿安装光盘不干净携带的呢?不知道瑞星能不能彻底根除此木马。
最后编辑2006-05-06 08:57:28
分享到:
gototop
 

病毒名称?路径?
gototop
 

引用:
【zq77的贴子】病毒名称?路径?
...........................

我的跟楼主的情况一样。

病毒名:Trojan.Shutdowner.ab

文件名:填写IP为192.168.0.158.exe

路  径:c:/program Files/装机人员工具、自动填写ip地址

请问我要怎么操作删除?

谢谢!
gototop
 

又是装机人员工具 强烈谴责变态装机的  进入安全模式
把那个装机人员工具删除后扫毒就可以了
gototop
 

【回复“zq77”的帖子】
非常感谢您的热心和帮助!
我已经按您的指示删了。

另外我也打了电话质问了那个帮我装机的人,他说:这是瑞星谎报病毒,其实不是病毒。

真可恶!
gototop
 

这个问题好像存在争议。瑞星的确报毒,这个软件可能也有类似木马和后门的行为,但应该不是像真正的木马那样会造成实际危害。但是这种第三方的装机工具最好还是不要用的好。
gototop
 

引用:
【zq77的贴子】病毒名称?路径?
...........................


文件名    文件路径        病毒名         处理结果
Setup.exe   C:\WINDOWS\netfx    Trojan.Shutdowner.ab  删除成功
tweak.exe   C:\WINDOWS\system32   Trojan.Shutdowner.ab  删除成功


我一向对瑞星的设置是发现病毒就直接删除文件,不知道这样会不会出现问题
gototop
 

这两个应该不是系统文件,可以删除。不过瑞星的设置最好是发现时提示用户或先杀毒,杀毒失败再删除整个文件,这样比较好。
另外,楼主的XP是否装的是Ghost版或是其他精简版?这样的系统会出现意想不到的问题,我甚至怀疑安装的盘本身就有这个病毒,否则不会一装上就中的。装系统最好用原版刻录的系统安装盘,虽然装的时间长,文件也多,但安全性和稳定性有保证。
gototop
 

我的WinXP不是Ghost版,但也不是原版,而是经过处理的那种免激活版,安装的时候连序列号也不需要输。我也认为安装光盘本身就带有这个病毒。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT