1   1  /  1  页   跳转页

流行木马（481）.Ini

收藏
yqiangqiang
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-09-28
  • 来自:
发表于： 2007-09-28 17:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

流行木马（481）.Ini

清除后几分钟内再次用卡卡扫描电脑，再次检测到这个木马，但状态是“重启删除”，可重启后无法删除，扫描后此木马显示的状态是“存在”，卡卡对它不起作用。

请告诉我该怎么做啊，这木马危险吗？

软件名称：流行木马（481）.Ini
当前状态：重启删除
表现行为：未知
HKEY_LOCAL_MACHINE\SOFTWARE\Microsft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe(存在)

附件附件:

下载次数:193
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-28 17:48:24
描述:

最后编辑2007-09-30 10:33:26
分享到：
gototop
 
yqiangqiang
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-09-28
  • 来自:
发表于： 2007-09-28 17:53 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

我装了虚拟光驱，安装说明提示cryptapi.dll被部分杀毒软件认为是木马，还有我在可疑文件提取里只有这个dll文件，是这个文件作怪吗？
gototop
 
scriptman
头像
社区嘉宾
  • 帖子:1315
  • 注册: 2006-03-18
  • 来自:
发表于： 2007-09-28 20:07 | 短消息 资料
字号： 小 中 大 3楼

使用此工具修复IFEO劫持
http://dl.9ipc.net/SoftView/SoftView_8.html
gototop
 
yqiangqiang
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-09-28
  • 来自:
发表于： 2007-09-30 10:44 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

我试过ifeo修复工具了，查不出这个木马。谢谢你提供的工具，想必以后会有用。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT