瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急~~在线等~~我中了一种可怕的病毒jkhfc.dll

1   1  /  1  页   跳转

急~~在线等~~我中了一种可怕的病毒jkhfc.dll

急~~在线等~~我中了一种可怕的病毒jkhfc.dll

我的瑞星这两天提示发现病毒:
病毒名称 Trojan.DL.Agent.keg
病毒的文件路径 C:\WINDOWS\System32\jkhfc.dll
每次杀毒后显示重启后删除,可是重启后它还在。
我看了进程管理它在winlogon.exe的模块列表中。安全模式也无法删除
我上网查了中文资料没有关于jkhfc.dll病毒的。用Google到是找到了关于jkhfc.dll病毒的资料可都是英文的看不懂。
帮帮忙!!!
最后编辑2006-07-27 14:29:35
分享到:
gototop
 

快来救救我啊
gototop
 

请下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完,分次粘完,请不要修改。
gototop
 

进程文件: DLMain 或 DLMain.dll
进程位置: 系统
程序名称: Trojan.DL.Agent
程序用途: 代理木马
程序作者: 
系统进程: 否
后台程序: 是
使用网络: 是
硬件相关: 否
安全等级: 低
进程分析: 代理木马被黑客用于恶意攻击别人的跳板,或代替黑客完成其他恶意任务。代理木马通常会造成计算机运行缓慢,甚至死机。

解决方法

“代理下载器变种BE(Trojan.DL.Agent.be)”木马病毒通过网络传播病毒运行后将自己安装到系统目录,同时修改系统配置文件实现开机自动运行。病毒会连接网页,下载其他的病毒和木马程序。下载的病毒或木马可能会盗取用户的账号、密码等信息并发送到黑客指定的信箱中。根据这些特点应该先管理启动项把跟病毒有关的程序删除掉,然后用雅虎助手的在线杀毒对机器进行检查,找到病毒的安装路径全部删除掉,进入注册表查找跟病毒有关的键值,全部删除建议查找一下资料把一些木马常用的端口结束掉
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT