标题: 请版主看看是否误报 [打印本页]

---

作者: qishi     时间: 2009-3-10 09:20    标题: 请版主看看是否误报

最近几天连续报USERINI.EXE为未知木马。见下图

---

作者: Legend     时间: 2009-3-10 09:25
感谢楼主反馈
初步诊断楼主可能中了机器狗病毒，推荐楼主到您正常的操作系统上去找个此文件覆盖到您本地此文件（需要系统版本一样），其文件在 windows\system32 下。

---

作者: snhao     时间: 2009-3-10 09:25
这是什么程序？很有可能是木马，用在线扫描扫下。

---

作者: snhao     时间: 2009-3-10 09:29
哦，微点改进了。原先都是一删了之，现在采用上报了。
不过病毒会不会产生破坏呢？

---

作者: qishi     时间: 2009-3-10 09:43

Quote:

Originally posted by Legend at 2009-3-10 09:25: 感谢楼主反馈 初步诊断楼主可能中了机器狗病毒，推荐楼主到您正常的操作系统上去找个此文件覆盖到您本地此文件（需要系统版本一样），其文件在 windows\system32 下。

多谢版主，只要在windows\system32下覆盖该文件，如果版本不同是否就不能覆盖此文件？

[ Last edited by qishi on 2009-3-10 at 09:53 ]

---

作者: snhao     时间: 2009-3-10 09:51
不就是userinit.exe么？

---

作者: qishi     时间: 2009-3-10 09:54

Quote:

Originally posted by snhao at 2009-3-10 09:51: 不就是userinit.exe么？

就是的，刚才没看仔细。不好意思。:P

---

作者: keyoushi     时间: 2009-3-10 15:25
机器狗，用正常文件替换掉，重置HOSTS文件。

---

作者: zgtp     时间: 2009-3-11 08:45
你们好厉害呀--学习

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn