删不掉的 c:\WINNT\sanscaner.exe - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛删不掉的 c:\WINNT\sanscaner.exe

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

删不掉的 c:\WINNT\sanscaner.exe

bysising 初生襁褓狮帖子:2 注册: 2005-12-11 来自:	发表于： 2005-12-11 08:23 \| 只看楼主短消息资料字号：小中大 1楼删不掉的 c:\WINNT\sanscaner.exe C:\WINNT\sanscaner.exe 是做什么用的? 手工删除该文件后，又莫名自动创建一个。另外,在注册表中莫名多出了 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sanscaner.exe 及 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\*sanscaner.exe 这两个键手工删除后,又莫名自动加上???!!! 我搜了google和百度都没找到答案，瑞星也查不到任何病毒。帮我，谢谢…… 2005-12-11 18:00:42
bysising 初生襁褓狮帖子:2 注册: 2005-12-11 来自:	分享到：

七彩黄花菜萱草锋芒艾服狮帖子:1312 注册: 2005-08-09 来自:	发表于： 2005-12-11 09:47 \| 短消息资料字号：小中大 2楼您好，请您使用hijackthis把扫描的日志贴到贴子上来。 HijackThis1.99.1可以到【公告】反病毒论坛暂行条例（2005.11.26更新）及本版常用小工具(http://forum.ikaka.com/topic.asp?board=28&artid=6979213)1楼附件中下载运行HijackThis，先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮，扫描完成后，LOG将会在自动弹出的记事本中显示，再从记事本里复制/粘贴到贴子里。如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。
七彩黄花菜萱草锋芒艾服狮帖子:1312 注册: 2005-08-09 来自:

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2005-12-11 09:49 \| 短消息资料字号：小中大 3楼楼主,请你把C:\WINNT\sanscaner.exe 这个文件压缩发到偶邮箱里去.zkkgsg@163.com
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

bysising 初生襁褓狮帖子:2 注册: 2005-12-11 来自:	发表于： 2005-12-11 16:32 \| 只看楼主短消息资料字号：小中大 4楼后来没办法，我把硬盘拆下来，装到其它电脑上作为从盘，这样手工删除后，再装回原来的电脑上启动，目前看来是好了。。。但仍不明白这是个什么木马注：该文件大小 15k
bysising 初生襁褓狮帖子:2 注册: 2005-12-11 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-12-11 18:00 \| 短消息资料字号：小中大 5楼【回复“bysising”的帖子】如果再见到C:\WINNT\sanscaner.exe，请打包，发到baohelin@yahoo.com.cn
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT