瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Trojan.Rootkit.Vanti.ba谁能帮忙干掉它！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

Trojan.Rootkit.Vanti.ba谁能帮忙干掉它！

leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:	发表于： 2006-02-09 23:48 \| 只看楼主短消息资料字号：小中大 1楼 Trojan.Rootkit.Vanti.ba谁能帮忙干掉它！我用了这个木马可是查的出来删不干净说是从起后自动删除，在WINDOWS下删不掉。把它的名子改了在安全模式下能删了，但是一开机又会生成一个新的文件！文件在WINDOWS\TEMP目录下是个DLL文件，直接删删不了，说是写保护! 2006-02-10 00:48:56
leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-02-09 23:54 \| 短消息资料字号：小中大 2楼【回复“leesung”的帖子】建议：到下面的网页下载SSM—— http://www.syssafety.com/files.html 将SSM设置为启动加载。在“选项”标签的窗口中，点击“日志”，然后，在右面的“记录这些事件”下的所有复选框前打勾。重启系统。察看SSM的日志。应该能发现“WINDOWS\TEMP目录下的那个DLL文件”是由哪个文件创建的。确认这个文件后，告诉我。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:	发表于： 2006-02-10 00:12 \| 只看楼主短消息资料字号：小中大 3楼照你的办法看不到日志啊
leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:

大版主

发表于： 2006-02-10 00:19 | 短消息资料

字号：小中大 4楼

引用:

【leesung的贴子】照你的办法看不到日志啊
...........................

leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:	发表于： 2006-02-10 00:24 \| 只看楼主短消息资料字号：小中大 5楼这样的什么也看不到附件: 文件名:244914200621002454.BMP 下载次数:144 文件类型:application/octet-stream 文件大小: 上传时间:2006-2-10 0:24:54 描述:
leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:

大版主

发表于： 2006-02-10 00:27 | 短消息资料

字号：小中大 6楼

引用:

【leesung的贴子】这样的什么也看不到
...........................

看３楼的图，绿色高亮显示的那些是否都选上了？
如果都选了，重启系统，再看日志。日志中应该有内容，内容还不应太少。

leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:	发表于： 2006-02-10 00:45 \| 只看楼主短消息资料字号：小中大 7楼 C:\Program Files\Internet Explorer\iexplore.exe 操作设置系统挂钩子级 C:\WINDOWS\system32\MSCTF.dll 全是这个根本找不到
leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:

leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:	发表于： 2006-02-10 00:48 \| 只看楼主短消息资料字号：小中大 8楼 vmmqk5c.dll这个文件，在WINDOWS\TEMP里！
leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:

1 / 1 页

跳转页

leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:	发表于： 2006-02-09 23:48 \| 只看楼主短消息资料字号：小中大 1楼 Trojan.Rootkit.Vanti.ba谁能帮忙干掉它！我用了这个木马可是查的出来删不干净说是从起后自动删除，在WINDOWS下删不掉。把它的名子改了在安全模式下能删了，但是一开机又会生成一个新的文件！文件在WINDOWS\TEMP目录下是个DLL文件，直接删删不了，说是写保护! 2006-02-10 00:48:56
leesung 拙长孩提狮帖子:62 注册: 2003-12-28 来自:	分享到：