12   2  /  2  页   跳转页

trojan.multidrop.c和dropper.agent.erg

收藏
thewho
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2006-12-27
  • 来自:
发表于： 2006-12-27 18:17 | 显示全部 短消息 资料
字号： 小 中 大 11楼

哪位壮士，伸把手帮个忙？
gototop
 
thewho
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2006-12-27
  • 来自:
发表于： 2006-12-28 10:03 | 显示全部 短消息 资料
字号： 小 中 大 12楼

不会吧,删掉没有用,他们在system32里面肯定有备份,但是查不出来.只要我一开机就会检测出来在windows\system32目录下这两个exe文件,然后才检测出在document settings目录下有相同的文件.真的就没有办法解决吗?每次开机都会提示要删除这两个文件,很闹心啊!
gototop
 
thewho
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2006-12-27
  • 来自:
发表于： 2006-12-28 11:39 | 显示全部 短消息 资料
字号： 小 中 大 13楼

不好意思，反正就是那两个病毒肯定是在机器里面会复生的。对了，还有一个问题，每次开机以后瑞星都会提示说删除了这个文件，但是我设置了每天中午都要自动扫描，扫描的时候瑞星会再次提示要不要杀这两个病毒？觉得很奇怪，有没有人知道？
表现形式是：开机以后瑞星自动提示在windows\system32下有这两个文件，要杀毒，接着又提示document settings下面有同文件名的病毒，要杀毒。等到自动扫描的时候提示在document settings下面有这两个病毒，要杀。

谢谢解惑！
gototop
 
thewho
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2006-12-27
  • 来自:
发表于： 2006-12-28 11:41 | 显示全部 短消息 资料
字号： 小 中 大 14楼

自动扫描杀掉以后，如果再手动杀，就没有了。我也试过在安全模式下杀毒，但是也没有用，重启以后还是有，你们说如果我开机以后不启动瑞星，然后导出日志，会不会能看出异常？
gototop
 
thewho
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2006-12-27
  • 来自:
发表于： 2006-12-28 14:45 | 显示全部 短消息 资料
字号： 小 中 大 15楼

看来是没有人能帮忙啦
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT