| 引用: |
【三刀流的贴子】我公司所用HP服务器,系统为WIN2000+SP4,HP服务器光盘自带扫描软件,总是提示“发现威胁,威胁:Trojan.Cachecachekit,文件地址为C:/WINNT/SYSTEM32/rdriv.sys”,每隔半分钟左右提示一次,却无法查找相关文件(2000系统下无此文件),提示中显示:采取操作:隔离——失败;清除——失败;删除——成功:拒绝访问 不知道是何种病毒?? ........................... |
据我所知,这是一个夹带rootkit(病毒的隐身工具)的后门。查杀方法可参看下面帖子的思路:http://forum.ikaka.com/topic.asp?board=28&artid=6787830
注意:我说的是参考这个帖子的“思路”。不要生搬硬套具体的文件名。