1   1  /  1  页   跳转页

[已解决] 这个病毒怎么删都不掉！

收藏
wuchuyan
头像
卡卡反病毒小组
  • 帖子:617
  • 注册: 2008-07-19
  • 来自:梦里
发表于： 2008-08-08 11:50 | 显示全部 短消息 资料
字号： 小 中 大 1楼

这个病毒怎么删都不掉！

c:\windows\system32\drivers\zp72yzk.sys这个服务删除了还再有，也设不了启动类型为手动，但状态是已停止的，这两天瑞星总查到这个病毒RootKit.Win32.Agent.bfp，显示删除成功，可第二天再查毒后又有了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑wuchuyan 最后编辑于 2008-08-08 14:27:40
分享到：
gototop
 
wuchuyan
头像
卡卡反病毒小组
  • 帖子:617
  • 注册: 2008-07-19
  • 来自:梦里
发表于： 2008-08-08 12:18 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 这个病毒怎么删都不掉！

重启开机后再查c盘的毒，那毒还在，已呈上日志。高手帮忙！病毒名为RootKit.Win32.Agent.bfp

附件附件:

文件名:SREngLOG.log
下载次数:120
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-8 12:18:07
描述:log
gototop
 
wuchuyan
头像
卡卡反病毒小组
  • 帖子:617
  • 注册: 2008-07-19
  • 来自:梦里
发表于： 2008-08-08 12:30 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：这个病毒怎么删都不掉！

用这个Wsyscheck查文件管理，显示c:\windows\system32\drivers\zp72yzk.sys是系统文件哦？
gototop
 
wuchuyan
头像
卡卡反病毒小组
  • 帖子:617
  • 注册: 2008-07-19
  • 来自:梦里
发表于： 2008-08-08 12:45 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：这个病毒怎么删都不掉！

删除失败，说文件禁止反问或者已经删除，但我搜索还在
gototop
 
wuchuyan
头像
卡卡反病毒小组
  • 帖子:617
  • 注册: 2008-07-19
  • 来自:梦里
发表于： 2008-08-08 14:27 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：这个病毒怎么删都不掉！

在注册表那里删除了,用瑞星查毒,也没有那毒了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT