标题: 昨天刚装的，出了点问题，请教处理方法。 [打印本页]

---

作者: flover     时间: 2006-8-17 19:06    标题: 昨天刚装的，出了点问题，请教处理方法。

时间        处理结果        木马名称        木马进程名        木马文件创建者
2006-08-17 17:35:46        用户取消        未知木马        C:\WINDOWS\WEBWORK\WEBWORK.NLS       
2006-08-17 17:31:45        处理成功        Backdoor.Win32.Hupigon.sy        C:\WINDOWS\WEBWORK\WEBWORK.NLS        C:\WINDOWS\WEBWORK\WEBWORK.DLL
2006-08-17 17:31:45        处理成功        Backdoor.Win32.Hupigon.sy        C:\WINDOWS\WEBWORK\WEBWORK.DLL       
2006-08-17 17:25:44        处理成功        Backdoor.Win32.Hupigon.sy        C:\WINDOWS\WEBWORK\WEBWORK.NLS        C:\WINDOWS\WEBWORK\WEBWORK.DLL
2006-08-17 17:25:44        处理成功        Backdoor.Win32.Hupigon.sy        C:\WINDOWS\WEBWORK\WEBWORK.DLL       
2006-08-16 21:32:29        用户取消        未知木马        C:\WINDOWS\WEBWORK\WEBWORK.NLS       
2006-08-16 21:28:50        处理成功        Backdoor.Win32.Hupigon.sy        C:\WINDOWS\WEBWORK\WEBWORK.NLS        C:\WINDOWS\WEBWORK\WEBWORK.DLL
2006-08-16 21:28:49        处理成功        Backdoor.Win32.Hupigon.sy        C:\WINDOWS\WEBWORK\WEBWORK.DLL       
2006-08-16 21:24:45        处理成功        Backdoor.Win32.Hupigon.sy        C:\WINDOWS\WEBWORK\WEBWORK.NLS        C:\WINDOWS\WEBWORK\WEBWORK.DLL
2006-08-16 21:24:45        处理成功        Backdoor.Win32.Hupigon.sy        C:\WINDOWS\WEBWORK\WEBWORK.DLL       
记得哪里说过这个的处理方法，请教。

微点的问题是：开机后，机器自动检测到该木马，选择杀除，告诉要重启，对话框跳出速度比较慢（缓缓移上来），而且有几次在下方出现类似重叠画面的情况，另外选重启后机器重启非常之慢，最快要5分钟左右，慢的情况出现10多分钟，按CTRL+ALT+DEL能跳出，其它都没反应，实在等不了就按RESET了。重启后仍会跳出，只得取消删除，后一切正常。

本人机器：P4-506，1G，XPsp2，微点版本是昨天刚下来装的。

---

作者: Legend     时间: 2006-8-17 19:12
按CTRL+ALT+DEL能跳出，其它都没反应，实在等不了就按RESET了。重启后仍会跳出，只得取消删除，后一切正常。
能否再描述清楚一点,热键点击后出现什么情况

---

作者: flover     时间: 2006-8-17 19:17
当然是跳出任务管理器啊！但在任务管理器里点注销，重启都没反应。桌面没反应。

---

作者: Legend     时间: 2006-8-17 19:20
麻烦你到我们QQ群里面 在微点中把进程启动日志传到QQ群共享,我们的管理员会帮你分析一下的QQ群(16998902，1471553，630086)

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn