12   2  /  2  页   跳转

go.exe无法删除

还有好一点的方法吗?这些我七天前就用过了!
gototop
 

扫SRENG日志,就可以看到注入你的系统里的,能够重新生成这个文件的病毒项。

不扫日志,那就等阳光版主为你测试样本分析吧。

gototop
 

问题是扫不出什么东东来呀!
gototop
 

???
gototop
 

怎么没有回音了?版主何在!
gototop
 

只看到这些,其他看不出什么了,这些文件你自己去看看
==================================
浏览器加载项
[AutoShowBHO Class]
  {514E30ED-4489-4A33-A26F-F3F167A96865} <C:\WINDOWS\system32\wbzonebar.dll, >
[5913工具条]
  {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB} <C:\WINDOWS\system32\wbzonebar.dll, >
[]
  {e2e2dd38-d088-4134-82b7-f2ba38496583} <%windir%\Network Diagnostic\xpnetdiag.exe, N/A>
[5913工具条]
  {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB} <C:\WINDOWS\system32\wbzonebar.dll, >
[AutoShowBHO Class]
  {514E30ED-4489-4A33-A26F-F3F167A96865} <C:\WINDOWS\system32\wbzonebar.dll, >
[5913工具条]
  {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EB} <C:\WINDOWS\system32\wbzonebar.dll, >

建议用瑞星的主动防御禁了哪一个盘,例如:禁止E盘写入,然后去用冰刃强制删除这个E盘的go.exe,再看看瑞星主动防御会提示什么东西要生成go.exe
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT