木马清不掉,附日志,高手请指点【求助】 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛木马清不掉,附日志,高手请指点【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

木马清不掉,附日志,高手请指点【求助】

心木初生襁褓狮帖子:2 注册: 2007-10-20 来自:	发表于： 2007-10-22 11:09 \| 只看楼主短消息资料字号：小中大 1楼木马清不掉,附日志,高手请指点【求助】木马存在于IE临时文件夹,通过局域网传播已有6台机器被感染,症状是打开IE时直接指向恶意网址为1861XX我记不大清楚用瑞星可以查杀但是杀不彻底木马仍然存在希望高手指点多谢了这是查杀出来的木马群的名字 Trojan.Win32.Agent.zkz Trojan.DL.Script.JS.Agent.loq Hack.Exploit.Script.VBS.P2Stream.a Trojan.DL.Script.VBS.Agent.xhr Hack.SuspiciousAni Backdoor.Win32.Agent.yjy Trojan.DL.Script.JS.Agent.loo [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 附件: 文件名:96355720071022105808.txt 下载次数:123 文件类型:application/octet-stream 文件大小: 上传时间:2007-10-22 11:09:06 描述: 2007-10-25 19:46:33.467000000
心木初生襁褓狮帖子:2 注册: 2007-10-20 来自:	分享到：

张金宝初生襁褓狮帖子:26 注册: 2004-02-02 来自:	发表于： 2007-10-22 11:13 \| 短消息资料字号：小中大 2楼你试下黄山IE修复专家吧
张金宝初生襁褓狮帖子:26 注册: 2004-02-02 来自:

心木初生襁褓狮帖子:2 注册: 2007-10-20 来自:	发表于： 2007-10-22 11:15 \| 只看楼主短消息资料字号：小中大 3楼用卡卡助手看不出来有需要修复的地方
心木初生襁褓狮帖子:2 注册: 2007-10-20 来自:

没有梦想的男人锋芒艾服狮帖子:1680 注册: 2007-07-07 来自:	发表于： 2007-10-22 13:21 \| 短消息资料字号：小中大 4楼双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，勾选“显示所有的文件和文件夹”--确定, 点击菜单栏下方的" 文件夹按钮" 在左边的资源管理器中点击H盘（千万不要双击打开）删除如下文件: H:\Autorun.inf H:\auto.exe 下载 arswp清理助手: http://www.arswp.com/ 关闭打开的IE.打开arswp--高级模式--清理相关--临时文件--开始清理打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描. 打好系统补丁MS07-017. 可以看看这个帖http://forum.ikaka.com/topic.asp?board=28&artid=8296495
没有梦想的男人锋芒艾服狮帖子:1680 注册: 2007-07-07 来自:

CLFIGO 初生襁褓狮帖子:2 注册: 2007-10-24 来自:	发表于： 2007-10-24 13:15 \| 短消息资料字号：小中大 5楼 "在左边的资源管理器中点击H盘（千万不要双击打开）删除如下文件: H:\Autorun.inf H:\auto.exe" 怎样删除啊是光驱吗帮帮我吧这个木马太可怕了
CLFIGO 初生襁褓狮帖子:2 注册: 2007-10-24 来自:

CLFIGO 初生襁褓狮帖子:2 注册: 2007-10-24 来自:	发表于： 2007-10-25 19:46 \| 短消息资料字号：小中大 6楼没人帮忙吗
CLFIGO 初生襁褓狮帖子:2 注册: 2007-10-24 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT