瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 是否是新病毒——在网站病毒库中未记录

1   1  /  1  页   跳转

是否是新病毒——在网站病毒库中未记录

是否是新病毒——在网站病毒库中未记录

我公司所用HP服务器,系统为WIN2000+SP4,HP服务器光盘自带扫描软件,总是提示“发现威胁,威胁:Trojan.Cachecachekit,文件地址为C:/WINNT/SYSTEM32/rdriv.sys”,每隔半分钟左右提示一次,却无法查找相关文件(2000系统下无此文件),提示中显示:采取操作:隔离——失败;清除——失败;删除——成功:拒绝访问
不知道是何种病毒??
最后编辑2005-07-29 21:25:39
分享到:
gototop
 

引用:
【三刀流的贴子】我公司所用HP服务器,系统为WIN2000+SP4,HP服务器光盘自带扫描软件,总是提示“发现威胁,威胁:Trojan.Cachecachekit,文件地址为C:/WINNT/SYSTEM32/rdriv.sys”,每隔半分钟左右提示一次,却无法查找相关文件(2000系统下无此文件),提示中显示:采取操作:隔离——失败;清除——失败;删除——成功:拒绝访问
不知道是何种病毒??
...........................

据我所知,这是一个夹带rootkit(病毒的隐身工具)的后门。查杀方法可参看下面帖子的思路:http://forum.ikaka.com/topic.asp?board=28&artid=6787830
注意:我说的是参考这个帖子的“思路”。不要生搬硬套具体的文件名。
gototop
 

同意版主
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT