1   1  /  1  页   跳转页

流行木马

收藏
调味品
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-09-20
  • 来自:
发表于： 2007-09-20 20:17 | 显示全部 短消息 资料
字号： 小 中 大 1楼

流行木马

每次开机点开文件夹时会自动运行，会修改过注册表中的run的值为c:\windows\system32\svchost.com,并可以自动在各个盘的根目录下产生一个名为SFF.EXE，请问如何找到svchost.com和SFF.EXE并彻底删除掉。

附件附件:

下载次数:99
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-20 20:17:46
描述:

最后编辑2007-09-21 18:46:08
分享到：
gototop
 
调味品
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-09-20
  • 来自:
发表于： 2007-09-21 01:35 | 显示全部 短消息 资料
字号： 小 中 大 2楼

还存在两个问题：1.第四步没法完成，找不到
                    c:\windows\system32\svchost.com 。、 
                  2.操作后是不再提示有木马了，可是所有
                    的盘双击是再也打不开了，只能选中要
                    打开的盘符右键再选打开才能打开了。
gototop
 
调味品
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-09-20
  • 来自:
发表于： 2007-09-21 18:56 | 显示全部 短消息 资料
字号： 小 中 大 3楼

谢谢！已经解决了！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT