瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 问：Trojan.Win32.Undef.bqq和RootKit.Win32.Mnless.ge怎么杀干净

1   1  /  1  页   跳转页

问：Trojan.Win32.Undef.bqq和RootKit.Win32.Mnless.ge怎么杀干净

收藏
skyfly0510
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2008-01-17
  • 来自:
发表于： 2008-01-18 20:27 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

问：Trojan.Win32.Undef.bqq和RootKit.Win32.Mnless.ge怎么杀干净

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.bqq 
病毒： RootKit.Win32.Mnless.ge 

MAC 地址：00:11:2F:F1:63:73

用户来源：局域网

软件版本：20.27.42




文件名C:\System Volume Information\_restore{07375248-1AD7-43E3-B37E-F82BD6D0724B}\RP15\A0010640.bat>>pecompact2x>>97
病毒名Trojan.Win32.Undef.bqq


文件名C:\System Volume Information\_restore{07375248-1AD7-43E3-B37E-F82BD6D0724B}\RP15\A0010640.bat>>pecompact2x>>96
病毒名RootKit.Win32.Mnless.ge




[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:85
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-18 20:27:51
描述:

最后编辑2008-01-20 13:02:04
分享到：
gototop
 
千寻旅
头像
社区嘉宾
  • 帖子:2910
  • 注册: 2007-08-17
  • 来自:
发表于： 2008-01-19 09:39 | 短消息 资料
字号： 小 中 大 2楼

将系统还原关闭，删除C盘下的System Volume Information文件夹，然后全盘杀毒。
gototop
 
skyfly0510
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2008-01-17
  • 来自:
发表于： 2008-01-19 19:31 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

在C盘下找不到System Volume Information文件夹啊？
gototop
 
skyfly0510
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2008-01-17
  • 来自:
发表于： 2008-01-19 20:22 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

现在没事了，我将系统还原关闭，但没找到C盘下的System Volume Information文件夹，不过全盘杀毒一遍，这次没发现病毒，应该没事了。谢谢了！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-19 20:32 | 短消息 资料
字号： 小 中 大 5楼

C盘下的System Volume Information文件夹是系统还原的备份文件夹，那是隐藏的系统的属性。

要看到，可以用解压工具WinRAR打开C盘就可以看到了。

或者彻底设置显示隐藏文件和系统文件，就可以看到了。
gototop
 
skyfly0510
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2008-01-17
  • 来自:
发表于： 2008-01-20 13:13 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

看到了，又学了一招，谢了！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT