求助！rootkit.agent.nt是什么病毒啊，杀不了？？！！

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助！rootkit.agent.nt是什么病毒啊，杀不了？？！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

高歌猛进初生襁褓狮帖子:2377 注册: 2006-10-09 来自:	发表于： 2006-12-23 20:59 \| 短消息资料字号：小中大 11楼删除启动--服务--驱动： [hdfs / hdfs] <\??\C:\WINDOWS\system32\drivers\hdfs.sys><N/A> 如无法删除，将其设为禁用
高歌猛进初生襁褓狮帖子:2377 注册: 2006-10-09 来自:

初生襁褓狮

发表于： 2006-12-23 21:08 | 只看楼主 短消息资料

字号：小中大 12楼

引用:

【高歌猛进的贴子】
删除启动--服务--驱动：

[hdfs / hdfs]
<\??\C:\WINDOWS\system32\drivers\hdfs.sys><N/A>
如无法删除，将其设为禁用
………………

不好意思,不太明白,删除启动--服务--驱动在那里操作啊?

高歌猛进初生襁褓狮帖子:2377 注册: 2006-10-09 来自:	发表于： 2006-12-23 21:21 \| 短消息资料字号：小中大 13楼就是你的扫描工具SR，将其启动类型改为Disabled
高歌猛进初生襁褓狮帖子:2377 注册: 2006-10-09 来自:

高歌猛进初生襁褓狮帖子:2377 注册: 2006-10-09 来自:	发表于： 2006-12-23 21:54 \| 短消息资料字号：小中大 14楼运行regedit,编辑--查找--输入c:\windows\system32\wucdmod.dll，删除其值
高歌猛进初生襁褓狮帖子:2377 注册: 2006-10-09 来自:

初生襁褓狮

发表于： 2006-12-23 22:02 | 只看楼主 短消息资料

字号：小中大 15楼

引用:

【高歌猛进的贴子】运行regedit,编辑--查找--输入c:\windows\system32\wucdmod.dll，删除其值

………………

谢,哪个HDFS的病毒已经禁止运行,只是按照查找的方法根本找不到啊

lovewind 初生襁褓狮帖子:30 注册: 2006-12-27 来自:	发表于： 2006-12-27 10:03 \| 短消息资料字号：小中大 16楼顶上去！我这里重新启动又出现了。杀是能杀掉的，就是总是开机后又发现。
lovewind 初生襁褓狮帖子:30 注册: 2006-12-27 来自:

2 / 2 页

跳转页