根除不了的rootkit 和灰鸽子

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛根除不了的rootkit 和灰鸽子

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

n3tl04d 初生襁褓狮帖子:4 注册: 2006-02-17 来自:	发表于： 2006-02-17 12:48 \| 只看楼主短消息资料字号：小中大 1楼根除不了的rootkit 和灰鸽子很难根除的Trojan.rootkit 和灰鸽子中了Trojan.rootkit 和灰鸽子开机瑞星能杀，但不清根，重启又有。 Trojan.rootkit在system32里有个随机生成的sys文件，这个用费尔木马强力清除助手也清除不了，因为它是随机生成的sys文件。在系统目录下查找*hook.dll（隐藏、系统文件都在查找之列）找不可疑的文件。服务里也没看到有灰鸽子的服务，用icesword检测，也没有发现. 怎么办？？ 2006-07-26 10:18:49.170000000
n3tl04d 初生襁褓狮帖子:4 注册: 2006-02-17 来自:	分享到：

悔心乱舞叱咤花甲狮帖子:2749 注册: 2004-11-26 来自:	发表于： 2006-02-17 12:54 \| 短消息资料字号：小中大 2楼 http://forum.ikaka.com/topic.asp?board=28&artid=7713905
悔心乱舞叱咤花甲狮帖子:2749 注册: 2004-11-26 来自:

社区嘉宾

发表于： 2006-02-17 13:15 | 短消息资料

字号：小中大 3楼

引用:

【悔心乱舞的贴子】http://forum.ikaka.com/topic.asp?board=28&artid=7713905

...........................

rookit不是灰鸽子
但比灰鸽子更可怕

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载ICESWORD
删除可疑的.SYS文件

建议楼主好好搜索一下baohe版版的相关贴子
再说icesword也不太适合菜鸟用户

n3tl04d 初生襁褓狮帖子:4 注册: 2006-02-17 来自:	发表于： 2006-02-17 13:50 \| 只看楼主短消息资料字号：小中大 4楼都试过了还是不行啊怎么办？
n3tl04d 初生襁褓狮帖子:4 注册: 2006-02-17 来自:

rikhtdss 初生襁褓狮帖子:1 注册: 2006-07-26 来自:	发表于： 2006-07-26 10:18 \| 短消息资料字号：小中大 5楼有个东东叫终截者入侵阻止，对付灰鸽子很有效，几乎是傻瓜化的。 http://www.s-sos.net
rikhtdss 初生襁褓狮帖子:1 注册: 2006-07-26 来自:

1 / 1 页

跳转页

n3tl04d 初生襁褓狮帖子:4 注册: 2006-02-17 来自:	发表于： 2006-02-17 12:48 \| 只看楼主短消息资料字号：小中大 1楼根除不了的rootkit 和灰鸽子很难根除的Trojan.rootkit 和灰鸽子中了Trojan.rootkit 和灰鸽子开机瑞星能杀，但不清根，重启又有。 Trojan.rootkit在system32里有个随机生成的sys文件，这个用费尔木马强力清除助手也清除不了，因为它是随机生成的sys文件。在系统目录下查找*hook.dll（隐藏、系统文件都在查找之列）找不可疑的文件。服务里也没看到有灰鸽子的服务，用icesword检测，也没有发现. 怎么办？？ 2006-07-26 10:18:49.170000000
n3tl04d 初生襁褓狮帖子:4 注册: 2006-02-17 来自:	分享到：