标题: 求助!木马无法删除~（解决） [打印本页]

---

作者: wkyw555     时间: 2008-2-29 17:57    标题: 求助!木马无法删除~（解决）

中了盗号木马了~~~无法删除~~


还有~~我的微点和卡巴起冲突~~~程序初始化失败(Oxc0000022)
有谁知道怎么解决么?
注:在安全模式,用DOS命令进入启动向禁用也无效....

木马在文件夹Documents and Settings/All Users/「开始」菜单/程序/启动/RsAutorunsDisabled/a.exe.0DEL.VIR      RsAutorunsDisabled这个是影藏文件夹

[ Last edited by Legend on 2008-3-2 at 10:10 ]

---

作者: Legend     时间: 2008-2-29 18:06
请楼主先将此病毒样本发送到我们virus@micropoint.com.cn 邮箱，随信请附带此贴链接以及微点技术支持信息（微点主界面-->辅助功能-->生成技术支持信息），也请您详细说明一下您的现象，我们好及时给您分析解决。

再请您告诉我们一下微点的具体版本（微点主界面-->辅助功能-->关于）和卡巴的具体版本，您也可以将卡巴的自启动方式改成手动，重启电脑后试试。

您发送完后，请通过论坛短消息将您的邮箱地址发给我，也请附带此贴链接。

---

作者: wkyw555     时间: 2008-2-29 18:17
不能开微点软件啊~
程序初始化失败~~
想设置手动也不行~~
卡巴是200的~

---

作者: wkyw555     时间: 2008-2-29 18:19
对了~~~微点没对这个文件报警~~
卡巴和AVG都提示这个文件是高危文件~

---

作者: wkyw555     时间: 2008-2-29 18:21
已经在主页可以文件上传的地方上传了木马样本了~
收件邮箱是[email]/已屏蔽/@163.com[/email]

[ Last edited by Legend on 2008-2-29 at 18:24 ]

---

作者: 微点卫士     时间: 2008-2-29 20:25
a.exe.0DEL.VIR？病毒被重命名了嘛

---

作者: wkyw555     时间: 2008-3-2 07:22
额....怎么没解决办法啊~~~发到我的邮箱里的只是个分析啊....Trojan-Downloader.Win32.Delf ..只帮我分析出这个...没解决方案..

---

作者: wkyw555     时间: 2008-3-2 07:39
搞定了~~~只要右击这个文件使这个文件启动下..微点自动删除了~~~谢谢帮忙哈~

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn